Irans Revolutionsgarden hinter Kühlsystem-Sabotage in Frankreich – auch Österreich bedroht
Hacker der iranischen Revolutionsgarden manipulierten Kühlanlagen in 700 französischen Supermärkten; Schäden in Höhe von Dutzenden Millionen Euro. Österreich meldet bisher keine vergleichbaren Vorfälle, schließt Angriffe aber nicht aus.
Irans Revolutionsgarden hinter beispielloser Infrastruktur-Sabotage in Frankreich
Wie diepresse.com berichtet, war der Cyberangriff auf Frankreichs Kühlinfrastruktur deutlich umfangreicher als zunächst angenommen. Die französische Regierung bezeichnet die Aktion als „erste Cyberkampagne auf französischem Boden, die ausschließlich auf Sabotage abzielte" – und stuft den Grad der Aggressivität als „beispiellos" ein.
Hacker manipulierten die Steuerungssysteme von Kühlanlagen in rund 700 Supermärkten und heizten die Anlagen gezielt auf. Der Schaden wurde auf mehrere zehn Millionen Euro beziffert. Das gemeinsame französische Krisenzentrum teilt mit, dass in 15 Fällen Feuer ausbrach. Betroffen waren zudem kleinere Metzgereien, ein Schlachthof sowie mehrere Lebensmittelverarbeitungsbetriebe. Auch Steuerungssysteme kleinerer Wasserkraftwerke gerieten ins Visier, wenngleich die Auswirkungen dort „begrenzt" blieben.
Spur führt zu Shahed Kaveh
Frankreichs Krisenzentrum benennt die Hackereinheit Shahed Kaveh als Urheberin des Angriffs – eine Einheit, die den iranischen Revolutionsgarden untersteht. Die Gruppe operiert unter wechselnden Namen: CyberAveng3rs, Soldiers of Solomon, Mr. Soul oder Cyber Isnaad Front. Bekannt wurde sie 2023 durch Angriffe auf den israelischen Steuerungstechnikhersteller Unitronics. Damals wurden in den USA mindestens 34 Steuergeräte von Wasser- und Abwasseranlagen kompromittiert, darunter die kommunale Wasserversorgung von Aliquippa in Pennsylvania. Im Frühjahr 2026 reklamierte die Gruppe weitere Sabotageaktionen gegen israelische und amerikanische Industrieanlagen.
Nach französischen Erkenntnissen verfügt Shahed Kaveh seit mindestens Juni 2024 über Werkzeuge, mit denen Steuerungssysteme der Hersteller Schneider Electric, Siemens und Rockwell gezielt aufgespürt und manipuliert werden können.
Indizien und diplomatische Reaktion
Das Krisenzentrum legte eine Reihe von Belegen vor: Die Angreifer setzten Techniken ein, die bereits von iranischen Hackern bekannt sind. Das Suchwerkzeug FOFA kam bei früheren Aktionen der Gruppe zum Einsatz. In der Angriffs-Infrastruktur fanden sich zudem Spuren der persischen Sprache. Bereits einen Tag nach dem Angriff berichtete das den Revolutionsgarden zugerechnete Propagandaportal CyberbanNews über die Attacke.
Außenminister Jean-Noël Barrot ließ Irans Botschafter am Dienstag ins Ministerium einbestellen. Barrot kündigte an, auf EU-Sanktionen zu drängen, und schloss einen Cyber-Gegenschlag nicht aus. Die französische Cyber-Doktrin biete eine Vielzahl an Möglichkeiten – auch solche, „über die man nicht öffentlich spreche." Barrot spielte damit auf die offensive Cyber-Strategie an, die auch die gezielte Störung gegnerischer Computersysteme vorsieht. Technisch hinkt Frankreich den USA und Großbritannien noch hinterher, baut seine Kapazitäten jedoch aus.
Weitere Angriffe in Europa und den USA
Weniger als drei Wochen nach den Vorfällen in Frankreich wurden erneut zahlreiche Kühlanlagen in Europa attackiert – darunter in Belgien, Schweden und Luxemburg. Angriffe auf Kühlsysteme von US-Militärstützpunkten fügen sich in dasselbe Muster. Seit Beginn des Iran-Krieges gibt es zudem Cyberattacken auf das Nahverkehrssystem von Los Angeles mit einer Spur nach Teheran. Ob der Iran hinter der gesamten europäischen Angriffswelle steckt, ist bislang ungeklärt.
Für Frankreich hat das Krisenzentrum C4 auch eine Vorgeschichte dokumentiert: Eine weitere Einheit der Revolutionsgarden, Shahid Shoostari, soll 2023 den Online-Shop von Charlie Hebdo gehackt und während der Olympischen Spiele 2024 versucht haben, französische Anzeigetafeln für antiisraelische Botschaften zu kapern.
Österreich: Bisher keine vergleichbaren Vorfälle – aber kein Freifahrtschein
Laut Verfassungsschutzbericht steht auch Österreich im Visier des iranischen Regimes. Die heimische Wirtschaft und die Dissidenten-Szene werden demnach ausgespäht. Vergleichbare Vorfälle wie in Frankreich seien bisher nicht gemeldet worden, teilt das Innenministerium der „Presse" mit. Erste Erhebungen ließen auch keine konkrete umfassende Gefährdung durch vergleichbare Geräte in Österreich erkennen.
Dennoch betonen die Behörden: „Grundsätzlich sind derartige Angriffe auch in Österreich nicht auszuschließen." Als besondere Risikofaktoren nennt das Ministerium ungesicherte Fernwartungszugänge sowie den Betrieb von End-of-Life-Geräten, die keine Sicherheitsupdates mehr erhalten.
Source: Kleine Zeitung