Supermarkt-Kühlungen gehackt: Frankreich verdächtigt Irans Cyber-Einheit

Vorwürfe und Hintergrund

Untersucht werden betrügerische Eingriffe in ein automatisiertes Datenverarbeitungssystem in organisierter Form sowie Sachbeschädigung mit einem für Menschen gefährlichen Mittel, ebenfalls in organisierter Form. Die Taten seien begangen worden, um einer fremden Macht zu dienen, hier dem Iran, so die Pariser Staatsanwältin.

Die Einheit hatte demnach schon vor einigen Jahren eine Liste möglicher Ziele in mehreren westlichen Ländern erstellt, darunter Frankreich. Geplant waren unter anderem Angriffe auf Systeme, die Heizung und Lüftung von Gebäuden steuern. Ein Angriff auf Kühlungssteuerungen passt dazu.

Auch prorussische Hacker reklamieren die Tat

Vor der Mitteilung der französischen Justiz hatten sich zwei prorussische Gruppen, NoName057(16) und Z-Pentest, auf Telegram zu den Angriffen bekannt. Sie nannten vor allem Märkte in anderen europäischen Ländern, darunter Belgien, Deutschland und Schweden.

Als Beleg veröffentlichten sie 2.500 Datenzeilen, die aus einem bei Danfoss gestohlenen Verzeichnis stammen sollen. Danfoss stellt einen großen Teil der betroffenen Controller her. Möglich ist, dass die russischen Gruppen die Lage nur für Aufmerksamkeit nutzen wollten: NoName057(16) ist vor allem für DDoS-Angriffe auf Regierungsseiten und Medien bekannt, die meist auf Lärm abzielen.

Der Fall zeigt, wie schwierig die Zuordnung von Angriffen auf Gebäude- und Industriesteuerungen ist, wenn mehrere Gruppen dieselbe Tat für sich beanspruchen. Ob sich der Verdacht gegen die iranische Einheit erhärtet, muss nun die Ermittlung zeigen.