Kühlhaus-Hack in Frankreich: Paris beschuldigt Irans Shahid Kaveh

Mehrere Indizien, ein Bild

Die Zuschreibung stützt sich auf eine Analyse des Cyberkrisen-Koordinierungszentrums C4. Das erste Indiz ist die Infrastruktur: Dieselben Server dienten im selben Zeitraum der Aufklärung gegen Industrieanlagen von Schneider Electric, etwa in kleinen Energie- und Wasserwerken. Das C4 verknüpft den Kühlangriff zudem mit gleichzeitigen Angriffen auf kleine französische Wasserkraftanlagen mit diesem Gerät, allerdings mit begrenzten Folgen.

Bei der Aufklärung wurde Modbus genutzt, ein verbreitetes Industrieprotokoll, das über den Netzwerkport 502 läuft. Laut C4 ist das seit mindestens April 2026 die Handschrift von Shahid Kaveh: Damals scannte die Einheit im großen Stil Schneider-Electric-Systeme, auch in Frankreich. Außerdem kam das Scan-Werkzeug FOFA zum Einsatz, das die Gruppe bevorzugt.

Auch die Zielauswahl passt. Shahid Kaveh führt großangelegte Sabotagekampagnen gegen Industrieanlagen, vor allem in Israel und den USA. Im März 2026 reklamierte die Einheit Angriffe auf Industriesteuerungen dort, darunter israelische Kühlanlagen. Seit mindestens Juni 2024 besitzt sie Skripte zum Scannen und Übernehmen von Siemens-, Schneider-Electric- und Rockwell-Geräten.

Zwei weitere Hinweise sind weniger technisch: Am 13. Oktober wurde der Angriff von CyberbanNews verbreitet, dem Propagandaorgan der Einheit, die hinter Hacktivisten-Fassaden wie CyberAveng3rs oder Soldiers of Solomon agiert. Zudem fanden die Ermittler Spuren von Farsi in der Angriffsinfrastruktur. Keines davon würde allein genügen, so das C4, doch zusammen weisen sie nach Teheran.

Wie es weitergeht

ANSSI-Chef Vincent Strubel erklärte, bei einem Angriff vom 2. November auf drei Kühlgeräte des Établissement français du sang bleibe man vorsichtig. Die Vorgehensweise sei ähnlich, doch es gebe bislang keinen Beleg für denselben Täter.

Die Pariser Staatsanwaltschaft hat internationale Haftbefehle gegen den Chef von Shahid Kaveh und dessen zwei Stellvertreter beantragt. Außenminister Jean-Noël Barrot sagte, Frankreich schließe bei seiner Antwort nichts aus, über EU-Sanktionen und die Einbestellung des iranischen Botschafters hinaus.