Frankreich beschuldigt Irans Revolutionsgarden wegen Cyberangriffen auf Supermärkte; Staatsanwaltschaft leitet Ermittlungen ein

Der französische Außenminister Jean-Noël Barrot hat am Montag, dem 9. November 2026, die Cyberangriffe auf französische Supermärkte im Oktober öffentlich den Islamischen Revolutionsgarden Irans (IRGC) zugeschrieben. Wie BBC News berichtete, äußerte er sich auf einer Pressekonferenz. Die Zuschreibung ist die Position der französischen Regierung.

Barrot sagte, Frankreich werde auf europäischer Ebene Sanktionen gegen die Verantwortlichen umsetzen. Laut Al Jazeera sagte er außerdem, der iranische Botschafter sei einbestellt worden.

Die Pariser Staatsanwältin Laure Beccuau sagte, es sei ein gerichtliches Ermittlungsverfahren gegen den Leiter von Shahid Kaveh und seine zwei Stellvertreter eröffnet worden. Sie beschrieb Shahid Kaveh als offensive Cybereinheit, die dem Elektronik- und Cyberzentrum der IRGC angegliedert sei. Die Staatsanwaltschaft erklärte, sie beantrage internationale Haftbefehle.

Die Angriffe fanden am 11. Oktober statt. Mehrere Medien nennen die Nacht vom 11. auf den 12. Oktober. Hacker verschafften sich Fernzugriff auf Systeme, die die Temperatur von Kühlanlagen in Supermärkten regeln. Hunderte Supermärkte in ganz Frankreich waren betroffen.

In einigen Geschäften stiegen die Temperaturen über Nacht auf 50 °C, wie Al Jazeera unter Berufung auf Behörden berichtete. BBC News bezeichnete diesen Wert als gemeldet. Laut DW und Al Jazeera fingen einige Anlagen Feuer. Al Jazeera berichtete zudem, dass in einigen Fällen Geräte geschmolzen seien.

Laut Al Jazeera erklärten Einzelhändler, es seien Lebensmittel im Wert von mehreren Millionen Euro verdorben. Coopérative U teilte mit, mehr als 100 seiner Supermärkte seien betroffen gewesen. Al Jazeera berichtete, Carrefour habe 80 betroffene Supermärkte gemeldet, Monoprix etwa 5 % seiner rund 490 Filialen. Laut Al Jazeera war auch E.Leclerc betroffen. Der Sender berichtete, die Systeme stammten von einem nicht genannten dänischen Unternehmen.

Daily Sabah berichtete unter Berufung auf Le Figaro und eine mit den Ermittlungen vertraute Quelle, französische Geheimdienste hätten die Angriffe den IRGC zugeschrieben.

Seitdem wurden aus anderen europäischen Ländern weitere Angriffe auf Kühlsysteme von Supermärkten gemeldet. BBC News erklärte, es sei nicht bekannt, ob diese Vorfälle mit den Angriffen in Frankreich zusammenhängen.

Was umstritten ist

• Intermarché und seine Marke Netto: BBC News berichtete von 180 betroffenen Filialen, Al Jazeera von mindestens 300.
• Haftbefehle: Laut France 24 betrifft der Antrag den Leiter von Shahid Kaveh, laut Al Jazeera den Leiter und seine zwei Stellvertreter.
• Vorfälle der vergangenen Woche: BBC News berichtete von Dutzenden betroffenen Supermärkten in sieben weiteren europäischen Ländern. DW berichtete von ähnlichen Vorfällen in französischen Supermärkten sowie von einem von Behörden gemeldeten gescheiterten Versuch, Kühlanlagen von Blutbanken zu hacken.
• Eine Zusammenfassung von Le Monde beschrieb, die Kühlgeräte seien abgeschaltet worden; andere Medien berichten, die Temperaturen seien erhöht worden.

Was die Seiten sagen

France 24 zitierte Barrot mit den Worten: „Ich kann bestätigen, dass dieser Angriff von den Islamischen Revolutionsgarden der Islamischen Republik Iran verübt wurde.“ Laut France 24 nannte er den Angriff „beispiellos sowohl in seinem Ausmaß als auch in seinem Grad an Aggression“.

In Beccuaus Erklärung heißt es laut France 24, die Ermittlungen richteten sich auch gegen „alle weiteren Personen, die möglicherweise identifiziert werden“.

BBC News berichtete, Iran habe noch nicht reagiert. Die von Vocemundi ausgewerteten Berichte enthalten keine iranische Reaktion. Sie beschreiben auch nicht die Beweise, auf die sich Frankreichs Zuschreibung stützt.

Analyse

Frankreichs Vorgehen verbindet eine öffentliche Zuschreibung, ein strafrechtliches Ermittlungsverfahren und die Forderung nach Sanktionen der Europäischen Union. Zu den nächsten Schritten könnten Beratungen der EU-Mitgliedstaaten über Sanktionen gehören. Deren Umfang und Zeitpunkt werden in den von Vocemundi ausgewerteten Berichten nicht beschrieben. Die Haftbefehle werden nur als beantragt beschrieben. Ihre praktische Wirkung hinge von der Zusammenarbeit anderer Staaten ab. Eine mögliche iranische Reaktion könnte den diplomatischen Verlauf prägen. Eine zentrale offene Frage ist, ob die später anderswo in Europa gemeldeten Vorfälle mit den Angriffen im Oktober zusammenhängen. Die von Vocemundi ausgewerteten Berichte belegen keinen solchen Zusammenhang. Sie zeigen auch nicht, wie sich die Angreifer Zugang zu den Systemen verschafften.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.