Frankreich beschuldigt Iran nach Angriff auf 700 Supermärkte

Frankreich beschuldigt Revolutionsgarden nach Angriffen auf Kühlanlagen

Frankreich macht die iranischen Revolutionsgarden für Cyberangriffe auf Kühlsysteme von Supermarktketten verantwortlich. Außenminister Jean-Noël Barrot kündigte Sanktionen auf europäischer Ebene an und ließ den iranischen Botschafter einbestellen.

Rund 700 Supermärkte betroffen

Nach Angaben Barrots waren in der Nacht vom 11. auf den 12. Oktober rund 700 Supermärkte in Frankreich betroffen. Die Angreifer erhöhten aus der Ferne die Temperaturen in Kühl- und Gefrieranlagen, wodurch Waren verdarben und es zu Bränden kam.

Barrot bezeichnete den Vorfall als ersten großangelegten Cyberangriff zu Sabotagezwecken auf französischem Staatsgebiet. Er sprach von einem Angriff mit beispiellosem Ausmaß und beispielloser Aggressivität.

Paris kündigt europäische Sanktionen an

Der Minister kündigte Sanktionen gegen alle Verantwortlichen an und stellte weitere öffentliche oder nicht öffentliche Maßnahmen in Aussicht. Die Europäische Kommission stand nach eigenen Angaben in direktem Kontakt mit den zuständigen nationalen Behörden; mehrere betroffene Länder hätten sich in den zuständigen Gremien abgestimmt.

Frankreichs Justiz beantragt Haftbefehle

Die Pariser Staatsanwaltschaft leitete ein Ermittlungsverfahren gegen Shahid Kaveh, den Leiter einer den Revolutionsgarden zugeordneten Cyber-Einheit, sowie gegen dessen zwei Stellvertreter ein. Sie beantragte internationale Haftbefehle gegen die drei Beschuldigten.

Die Ermittler stellten laut Staatsanwaltschaft eine für die Einheit typische Vorgehensweise fest. Dazu gehörten die Verwendung der persischen Sprache Farsi und IP-Adressen, die auf Endgeräte im Iran verwiesen.

Weitere Länder von Angriffen betroffen

Seit Mitte Oktober wurden auch in anderen europäischen Ländern Kühl- und Gefriersysteme von Supermärkten und Lebensmittelbetrieben angegriffen, darunter Deutschland. In Nordrhein-Westfalen waren ein Supermarkt im Ennepe-Ruhr-Kreis sowie nach Medienberichten weitere Märkte in Wuppertal und im Münsterland betroffen.

Anfang November wurde zudem die französische Blutbank Ziel eines ähnlichen Angriffs. Auch in den USA wurden mehrere Vorfälle untersucht; ob hinter den Angriffen außerhalb Frankreichs ebenfalls der Iran steckt, sagte Barrot nicht.

Der Vorwurf aus Paris fällt in eine Phase, in der vernetzte Steuerungen von Kühl- und Gefriersystemen als möglicher Zugang zu wichtigen Liefer- und Versorgungsketten sichtbar werden. Anders als bei einem Angriff auf eine zentrale staatliche IT-Infrastruktur können manipulierte Temperaturwerte unmittelbar Warenbestände, Betriebsabläufe und die Versorgung einzelner Standorte beeinträchtigen.

Vom Einzelfall zum europäischen Muster

Nach den Angriffen in Frankreich waren zuvor auch Supermärkte und Lebensmittelbetriebe in weiteren europäischen Ländern betroffen, darunter Deutschland. In mehreren deutschen Bundesländern untersuchten Behörden Angriffe auf die Steuerung von Kühltruhen; die französische Regierung verwies zugleich auf eine Beteiligung mehrerer Staaten und eine Abstimmung auf EU-Ebene.

Die politische Bedeutung des französischen Vorwurfs liegt deshalb in der Verbindung von Sachschaden und staatlicher Zuschreibung. Paris kündigte europäische Sanktionen gegen die Verantwortlichen an und leitete zusätzlich strafrechtliche Schritte ein. Sollten die Maßnahmen auf EU-Ebene beschlossen werden, wäre entscheidend, ob sie sich gegen einzelne Personen und Einheiten richten oder in eine breitere Reaktion auf iranische Cyberaktivitäten eingebettet werden.

Konsequenzen für Handel und Behörden

Für Supermärkte zeigt der Vorgang, dass auch vergleichsweise unscheinbare vernetzte Systeme Teil der betrieblichen Sicherheitsarchitektur sind. Betreiber müssen neben klassischer IT zunehmend Fernzugänge, Gebäude- und Anlagensteuerungen sowie Notfallverfahren für verdorbene Ware und ausgefallene Kühlung berücksichtigen. Für Verbraucher kann ein einzelner Angriff vor allem lokal zu Warenverlusten führen; bei einer größeren, koordinierten Kampagne wären Lieferketten und Vertrauen in digitale Steuerungen stärker betroffen.

Pressespiegel: Einigkeit, Unterschiede und offene Fragen

ZDFheute: „Cyberangriffe auf Kühlanlagen: Frankreich macht Iran verantwortlich“ (09.11.2026)

Der Beitrag bestätige die französische Zuschreibung an die Revolutionsgarden und stelle die beantragten internationalen Haftbefehle gegen den Leiter der iranischen Cyber-Einheit sowie zwei Stellvertreter heraus. Zusätzlich beleuchte er die wirtschaftlichen Folgen, darunter verdorbene Lebensmittel und einen von einem Betreiber geschätzten zweistelligen Millionenbetrag.

Stern: „Paris macht iranischen Revolutionsgarden für Cyberangriffe auf Kühlanlagen verantwortlich“ (09.11.2026)

Der Artikel bestätige die Vorwürfe, die angekündigten EU-Sanktionen und die Betroffenheit von rund 700 Standorten. Einen anderen Schwerpunkt setze er auf frühere Vermutungen über hybride Angriffe von russischer Seite; offen bleibe damit die Zuordnung der Vorfälle außerhalb Frankreichs.

Beide Beiträge stimmten beim französischen Vorwurf und bei den angekündigten Konsequenzen überein. Unterschiede ergäben sich vor allem bei der Gewichtung von Sachschäden, Ermittlungen und alternativen Zuschreibungen für Angriffe in anderen Ländern.