Manipulierte Kühlanlagen, verdorbene Lebensmittel und brennende Geräte: Frankreich macht Iran für eine Cyberattacke auf Hunderte Supermärkte verantwortlich. Der Vorfall zeigt, wie verwundbar moderne Industriestaaten geworden sind. Doch die tatsächlichen Fähigkeiten iranischer Hacker unterscheiden sich von ihrem bedrohlichen Ruf.
Ein Angriff auf die nationale Sicherheit muss nicht mit Raketen oder Sprengstoff beginnen. Manchmal genügt der Zugriff auf die Steuerung einer Kühlanlage. In der Nacht vom 11. auf den 12. Oktober 2026 wurden in Frankreich nach Angaben der Cybersicherheitsbehörde ANSSI rund 700 Standorte des Lebensmittelhandels Ziel einer koordinierten Cyberattacke. Manipulierte Abtauzyklen liessen Temperaturen steigen, Lebensmittel verderben und technische Anlagen beschädigen. In mindestens 15 Fällen entstanden Brände.
Paris beziffert die Lebensmittelverluste auf einen zweistelligen Millionenbetrag. Am 9. November beschuldigte die französische Regierung offiziell Iran, hinter den Angriffen zu stehen. Teheran weist die Vorwürfe zurück.
Die Spur führt zu den Revolutionsgarden
Nach Erkenntnissen französischer Sicherheitsbehörden soll die Einheit Shahid Kaveh, die dem Cyberapparat der iranischen Revolutionsgarden zugerechnet wird, für die Operation verantwortlich sein. Technische Übereinstimmungen, digitale Infrastruktur und propagandistische Begleitaktionen gelten als Indizien.
Die Zuschreibung ist politisch brisant. Staatlich unterstützte Cyberoperationen bewegen sich häufig in einer Grauzone zwischen Spionage, Sabotage und verdeckter Kriegsführung. Ihre Urheber können Verantwortung bestreiten, während die angegriffenen Staaten vor der schwierigen Aufgabe stehen, eine angemessene Reaktion zu finden.
Frankreich bestellte den iranischen Botschafter ein und strebt zusätzliche europäische Sanktionen an. Eine militärische oder digitale Vergeltungsaktion wurde bislang nicht öffentlich bestätigt.
Cyberangriffe mit realen Folgen
Iran verfügt seit Jahren über offensive Cyberfähigkeiten. Internationale Sicherheitsunternehmen dokumentieren Angriffe auf Behörden, Unternehmen und kritische Infrastruktur.
Besonders aufschlussreich ist Albanien. Dort legte eine 2022 entdeckte, mutmasslich iranisch gesteuerte Operation staatliche Dienstleistungen lahm, zerstörte Daten und führte zu erheblichen politischen Spannungen. Die Angreifer hatten sich offenbar bereits mehr als ein Jahr zuvor Zugang verschafft.
Auch Frankreich war wiederholt betroffen. Angriffe auf die digitale Infrastruktur von Charlie Hebdo sowie auf einen Anbieter elektronischer Anzeigetafeln vor den Olympischen Spielen 2024 werden iranischen Akteuren zugeschrieben.
Die neue Qualität liegt jedoch in der unmittelbaren physischen Wirkung. Werden industrielle Steuerungssysteme manipuliert, können digitale Eingriffe Maschinen beschädigen, Produktionsprozesse unterbrechen oder Versorgungseinrichtungen gefährden.
Die Schwäche liegt häufig beim Opfer
Der französische Fall offenbart zugleich eine unbequeme Wahrheit: Für erhebliche Schäden braucht es nicht unbedingt hochentwickelte Angriffstechnologien.
Nach Untersuchungen des Cybersicherheitsunternehmens Sekoia waren zahlreiche Kühlsteuerungen über das Internet erreichbar und verwendeten veraltete Software. Angreifer konnten Temperaturvorgaben, Abtauzyklen und Alarmfunktionen verändern.
Entscheidend war damit weniger eine technische Überlegenheit Irans als die unzureichende Absicherung alltäglicher Industrieanlagen.
Daraus lässt sich allerdings nicht ableiten, dass Teheran ganze nationale Stromnetze oder Wasserversorgungssysteme beliebig kontrollieren könnte. Die dokumentierten Angriffe belegen konkrete Schwachstellen, nicht die uneingeschränkte Fähigkeit zur flächendeckenden Sabotage.
Einschüchterung als strategisches Instrument
Cyberoperationen dienen nicht ausschliesslich der technischen Zerstörung. Sie sollen auch Unsicherheit erzeugen und politische Botschaften vermitteln.
Iranisch verbundene Hackergruppen verbreiten ihre angeblichen Erfolge häufig über soziale Netzwerke. Dabei vermischen sich nach Erkenntnissen westlicher Sicherheitsunternehmen tatsächliche Angriffe mit übertriebenen oder unbelegten Behauptungen.
Diese psychologische Dimension ist Teil der Strategie. Bereits begrenzte Eingriffe können den Eindruck erzeugen, ein Staat sei seinen Gegnern digital ausgeliefert.
Für Frankreich und seine europäischen Partner entsteht daraus eine doppelte Herausforderung: Sie müssen reale Bedrohungen ernst nehmen, ohne die propagandistische Wirkung der Angreifer unbeabsichtigt zu verstärken.
Der Angriff auf französische Kühlanlagen verdeutlicht letztlich eine grundlegende Veränderung moderner Sicherheitspolitik. Verwundbarkeit entsteht nicht nur an militärischen Grenzen, sondern ebenso in Supermärkten, Wasserwerken und mittelständischen Betrieben. Irans digitale Schlagkraft ist begrenzt, doch die Vielzahl ungeschützter Systeme verleiht ihr eine gefährliche Reichweite. Europas Widerstandsfähigkeit entscheidet sich deshalb nicht allein in Regierungszentralen, sondern auch bei der Wartung gewöhnlicher technischer Anlagen.
Andreas M. Brucker