Frankreich macht Iran für Cyberangriff auf Supermärkte verantwortlich und droht mit scharfen Massnahmen

Frankreich macht Iran für Cyberangriff auf Supermärkte verantwortlich und droht mit scharfen Massnahmen

Hinter dem Angriff auf die Kühlsysteme von rund 700 Standorten soll eine Cyberwarfare-Einheit der Islamischen Revolutionswächter stehen. Aussenminister Barrot kündigt europäische Sanktionen gegen Iran an.

Christine Longin, Paris10.11.2026, 17.00 Uhr

3 Leseminuten

Pizza, Eis, Cordon bleu: Tausende Tiefkühlprodukte landeten Mitte Oktober in Frankreich im Müll. Ein Cyberangriff hatte die Kühlregale von 700 Supermärkten getroffen, deren Kühlsysteme die Hacker auf bis zu 50 Grad hochregelten. Der Schaden lag laut Schätzungen im zweistelligen Millionenbereich. Einen Monat später macht das französische Aussenministerium eine Cybereinheit der Islamischen Revolutionswächter, die Gruppe Shahid Kaveh, dafür verantwortlich.

Optimieren Sie Ihre Browsereinstellungen

NZZ.ch benötigt JavaScript für wichtige Funktionen. Ihr Browser oder Adblocker verhindert dies momentan.

Bitte passen Sie die Einstellungen an.

Aussenminister Jean-Noël Barrot sprach am Dienstag von einer Sabotage von «nie da gewesener Reichweite und Aggressivität». Im Radiosender Franceinfo kündigte er europäische Sanktionen wie Einreiseverbote gegen die Verantwortlichen und das Einfrieren ihrer Konten an. Iran wies die Vorwürfe zurück.

Iranische Cyberkrieger kämpfen auch gegen Europa

Laut der Zeitung «Le Figaro», die das Cyberforschungsprogramm Domain Tools Investigations zitiert, ist Shahid Kaveh «eine der aggressivsten Einheiten der Revolutionswächter». Die US-Bundesbehörde für Cybersicherheit (CISA) nannte Shahid Kaveh eine «fortgeschrittene Bedrohung». Ihre Ziele sind die «Feinde Irans», vor allem Israel und die USA, aber auch europäische Länder. Cyberangriffe gegen Kühlsysteme trafen im Oktober auch Deutschland, Spanien, Polen und andere europäische Länder.

Shahid Kaveh soll unter dem Kommando von Hamid Reza Lashgarian stehen, einem Anführer der Al-Kuds-Brigaden, die für die Revolutionswächter im Ausland operieren. Die USA haben Lashgarian bereits 2024 auf eine Sanktionsliste gesetzt.

2020 bekannte sich Shahid Kaveh zum Hackerangriff auf Anzeigetafeln der israelischen Eisenbahn. In den USA könnte die Gruppe für die Attacke auf kommunale Wasser- und Abwasserversorgungssysteme diesen Sommer verantwortlich sein. Auch französische Einrichtungen waren schon früher Ziel iranischer Cyberangriffe. 2020 und 2023 traf es die Website der Satirezeitung «Charlie Hebdo». 2020 hatte die Zeitung erneut Karikaturen des islamischen Propheten Mohammed veröffentlicht, 2023 einen Wettbewerb mit Karikaturen des damaligen geistlichen iranischen Führers Ali Khamenei.

Die Pariser Staatsanwaltschaft kündigte Vorermittlungen gegen Lashgarian und zwei weitere mutmassliche Beteiligte an. Ihnen werden die Bildung einer kriminellen Vereinigung, betrügerische Manipulation eines Datenverarbeitungssystems und gemeinschaftliche Sachbeschädigung vorgeworfen. Die Pariser Staatsanwältin Laure Beccuau will internationale Haftbefehle gegen die drei Männer beantragen. Die Ermittlungen hätten eine für Shahid Kaveh typische Vorgehensweise gezeigt. Ausserdem hätten die Angreifer Farsi als Sprache benutzt, und ihre IP-Adressen führten nach Iran.

Unklar blieb zunächst, ob auch ein zweiter Angriff auf Kühlsysteme in mehreren europäischen Ländern Anfang November auf das Konto von Shahid Kaveh geht. Zwei prorussische Hackergruppen hatten sich im Nachrichtendienst Telegram dazu bekannt, ihre Botschaften dann aber wieder gelöscht. In Frankreich waren drei Kühlanlagen der französischen Blutbank EFS betroffen. Das Kontrollsystem verhinderte allerdings, dass Schaden entstand.

Frankreich schliesst nichts aus

Das Aussenministerium bestellte den iranischen Botschafter ein. Frankreich verbiete sich nichts bei seiner Reaktion gegen Iran, drohte Barrot. «Wir ergreifen alle Massnahmen, die wir für verhältnismässig halten, um von jedem neuen Angriff abzuschrecken und die Täter dieser nicht hinnehmbaren Aggression zu bestrafen.»

Die Beziehungen zwischen Iran und Frankreich sind ohnehin angespannt. Die französische und die iranische Regierung lieferten sich in den vergangenen Wochen einen Schlagabtausch um die Schülerproteste in Frankreich. Iran kritisierte das Vorgehen der Polizei gegen die demonstrierenden Schülerinnen und Schüler und sprach von «schweren Menschenrechtsverletzungen». Paris kritisierte eine «Falschinformationskampagne» und bestellte den iranischen Botschafter ein.

Die iranische Führung hatte in den vergangenen Jahren mehrmals Proteste brutal niedergeschlagen. Anfang Jahr sollen dabei Tausende Menschen getötet worden sein. Auch nach dem Tod von Mahsa Amini 2022 kamen laut Menschenrechtsgruppen mehr als 500 Menschen ums Leben.

Frankreich ist seit Jahrzehnten ein wichtiges Exilland für iranische Oppositionelle. Der nationale Widerstandsrat, der politische Arm der umstrittenen Volksmujahedin, hat dort seinen Sitz. Bis jetzt gibt es allerdings keine Hinweise darauf, dass die neusten iranischen Cyberangriffe damit in Zusammenhang stehen.

Passend zum Artikel