Frankreich beschuldigt Irans Revolutionsgarde

Frankreich weist die Verantwortung für Cyberangriffe auf Kühlanlagen der iranischen Revolutionsgarde zu – und kündigt eine Antwort auf europäischer Ebene an. Die französischen Behörden erklärten, sie hätten die Beteiligung der Einheit festgestellt. Außenminister Jean-Noël Barrot bezeichnete die Attacken als besonders schwerwiegend. Die Schuldzuweisung ist damit die Position der Pariser Regierung; zuvor war unklar gewesen, wer hinter den Angriffen stand. Auch eine mögliche russische Beteiligung war im Raum gestanden.

Die Folgen der Attacken reichten nach französischen Angaben über einzelne technische Störungen hinaus. Mitte Oktober seien rund 700 Standorte in Frankreich betroffen gewesen. Manipuliert worden seien Temperatursteuerungen von Kühl- und Gefrieranlagen. Dadurch verdarben Lebensmittel. Anfang November geriet zudem die französische Blutbank ins Visier eines Angriffs auf Kühlsysteme. Blutkonserven mussten teilweise an andere Orte gebracht werden.

Frankreich ist nach den vorliegenden Angaben nicht allein betroffen. Seit Mitte Oktober wurden auch in weiteren europäischen Ländern, darunter Deutschland, Angriffe auf Kühl- und Gefriersysteme verzeichnet. Die EU-Kommission setzte wegen der Vorfälle ein Krisentreffen an. Das verleiht der französischen Reaktion eine europäische Dimension: Paris will Konsequenzen nicht auf nationaler Ebene beschränken, sondern Verantwortliche mit Sanktionen auf EU-Ebene belegen.

Die Entwicklung verschärft zugleich die politische Bedeutung der technischen Angriffe. Frankreich verbindet sie mit einer staatlichen iranischen Einheit; Teherans Botschafter in Paris wurde ins Außenministerium einbestellt. Die Vorwürfe richten sich damit nicht nur gegen mutmaßliche Täter, sondern betreffen auch das Verhältnis zwischen Frankreich und Iran. Welche konkreten Maßnahmen folgen und wie andere europäische Staaten die französische Bewertung aufnehmen, ist bislang offen. Fest steht zunächst, dass Paris seine Zuschreibung öffentlich mit einer angekündigten politischen Reaktion verknüpft.

Paris kündigt Konsequenzen an

Außenminister Jean-Noël Barrot stellte die französische Bewertung der Angriffe als Ergebnis staatlicher Untersuchungen dar. Behörden hätten die Verantwortung der iranischen Revolutionsgarde festgestellt, erklärte er. Zugleich bezeichnete Barrot die Attacke als besonders schwerwiegend und kündigte Konsequenzen an. Seine Erklärung markiert den Übergang von der Untersuchung der Vorfälle zu einer politischen Reaktion: Frankreich macht eine iranische Organisation verantwortlich und will diese Einschätzung nicht ohne Folgen lassen.

Ein konkreter diplomatischer Schritt ist bereits erfolgt. Der iranische Botschafter in Frankreich wurde ins Außenministerium einbestellt. Damit konfrontierte Paris die iranische Vertretung offiziell mit dem Vorwurf. Eine Einbestellung ist jedoch nicht gleichbedeutend mit einer Klärung der Urheberschaft oder mit einer Zustimmung Irans zu der französischen Darstellung. Die Faktenlage gibt keine iranische Stellungnahme wieder. Die Verantwortung bleibt daher als Zuschreibung der französischen Behörden kenntlich zu machen.

Darüber hinaus kündigte Frankreich Sanktionen auf europäischer Ebene gegen Verantwortliche an. Welche Personen oder Stellen konkret betroffen sein sollen und wann Maßnahmen beschlossen werden könnten, ist bislang nicht benannt. Die Ankündigung zielt damit zunächst auf eine gemeinsame politische Reaktion, nicht auf bereits festgelegte Einzelheiten. Dass Paris den europäischen Rahmen wählt, steht im Zusammenhang mit einer Lage, die über Frankreich hinausreicht: Auch weitere Länder, darunter Deutschland, waren von Angriffen auf Kühl- und Gefriersysteme betroffen. Die EU-Kommission berief dazu ein Krisentreffen ein.

Für Paris stehen somit zwei Ebenen nebeneinander: die direkte diplomatische Ansprache Irans und der Versuch, auf EU-Ebene Sanktionen gegen Verantwortliche zu erwirken. Die französische Regierung behandelt die Attacken als sicherheitspolitisch schwerwiegenden Vorgang. Ob die übrigen EU-Staaten die Zuschreibung und die geplanten Konsequenzen mittragen, geht aus den bislang bekannten Angaben nicht hervor. Ebenso offen bleibt, welche konkreten Sanktionen folgen werden.

Hunderte Standorte betroffen

Die Angriffe trafen nach französischen Angaben Mitte Oktober rund 700 Standorte. Französische Ermittler datierten einen Angriff auf den 11. Oktober. Dabei seien Temperaturregler in zahlreichen Einrichtungen außer Kraft gesetzt worden.

Die Manipulation setzte an der Steuerung der Anlagen an. Kühl- und Gefriergeräte konnten dadurch nicht mehr zuverlässig auf der vorgesehenen Temperatur gehalten werden. In der Folge verdarben Lebensmittel. Für die betroffenen Standorte bedeutete das, dass gelagerte Waren nicht länger wie vorgesehen aufbewahrt werden konnten. Zu Art und Umfang der entstandenen Schäden liegen in den bekannten Angaben keine näheren Zahlen vor. Auch ist daraus nicht ersichtlich, welche einzelnen Einrichtungen betroffen waren.

Frankreich schreibt die Cyberangriffe der iranischen Revolutionsgarde zu. Außenminister Jean-Noël Barrot erklärte, staatliche Behörden hätten die Verantwortung der Organisation festgestellt. Französische Ermittler verwiesen nach ihrer Darstellung auf eine für die betreffende Cybereinheit typische Vorgehensweise, auf persischsprachige Kommunikation sowie auf IP-Adressen, die Hinweise auf Geräte im Iran gegeben hätten.

Die Vorfälle zeigen zugleich, wie ein Eingriff in digitale Steuerungen unmittelbare Folgen für den Betrieb physischer Anlagen haben kann. In diesem Fall waren es keine Daten allein, die betroffen waren, sondern die Temperaturbedingungen für verderbliche Waren. Frankreich bezeichnete den Angriff als besonders schwerwiegend. Die Regierung kündigte Konsequenzen an und bestellte den iranischen Botschafter ein. Welche konkreten Maßnahmen sich aus den Ermittlungen ergeben, ist bislang nicht benannt.

Ermittlungen und offene Fragen

Die Pariser Staatsanwaltschaft hat internationale Haftbefehle gegen den Leiter der Cybereinheit Schahid Kaweh und zwei seiner Stellvertreter beantragt. Die Ermittler ordnen die Einheit den iranischen Revolutionswächtern zu. Damit richtet sich der französische Verdacht nicht nur gegen eine staatliche Institution im Allgemeinen, sondern gegen konkrete Verantwortliche innerhalb einer bestimmten Cybereinheit. Beantragt bedeutet jedoch nicht, dass die Haftbefehle bereits erlassen oder vollstreckt worden sind.

Für ihre Zuordnung führen die französischen Ermittler mehrere Hinweise an. Sie verweisen auf eine Vorgehensweise, die für die Einheit typisch sein soll, auf Kommunikation in persischer Sprache und auf IP-Adressen, die nach ihrer Einschätzung auf Geräte im Iran hindeuten. Zusammengenommen sollen diese Merkmale die Verbindung zu den iranischen Revolutionswächtern stützen. Sie beschreiben dabei unterschiedliche Aspekte: das technische Vorgehen, die verwendete Sprache und die digitale Infrastruktur. Die Bewertung dieser Indizien liegt bei den Ermittlungsbehörden; eine unabhängige Überprüfung oder weitere Einzelheiten zu ihrer Gewichtung sind in den vorliegenden Angaben nicht enthalten.

Die nun öffentlich formulierte französische Schuldzuweisung steht zudem vor dem Hintergrund einer zunächst offenen Urheberschaft. Bevor Paris die Revolutionsgarde verantwortlich machte, war nicht geklärt, wer hinter den Angriffen auf die Kühlsysteme stand. Zu den damaligen Vermutungen gehörte auch eine mögliche Beteiligung Russlands. Die verfügbaren Angaben erläutern nicht, auf welcher Grundlage diese Möglichkeit erwogen wurde oder wodurch sie im Verlauf der Ermittlungen an Gewicht verlor. Ebenso bleibt offen, welche konkreten Schritte auf den Antrag der Staatsanwaltschaft folgen und ob die beantragten Haftbefehle erlassen werden.

Die französische Regierung hat die politische Ebene bereits betreten: Der iranische Botschafter wurde ins Außenministerium einbestellt, und Paris kündigte Sanktionen auf europäischer Ebene an. Das ersetzt jedoch nicht die strafrechtliche Klärung. Zwischen der staatlichen Zuschreibung der Angriffe und der individuellen Verantwortlichkeit der drei Beschuldigten liegt ein weiterer Prüfungsweg. Welche Belege dafür maßgeblich sind und wie die Betroffenen auf die Vorwürfe reagieren, geht aus den verfügbaren Informationen nicht hervor.