Cyberangriff auf Kühlschränke – Experte: «Iran hat sehr gute, ausgebildete Hacker»

Wenn der Kühlschrank plötzlich heizt, statt kühlt: Das ist kürzlich in Dutzenden Supermärkten in Frankreich passiert. Tonnenweise Lebensmittel sind verdorben. Dahinter steckte ein Hackerangriff. Frankreich macht die iranischen Revolutionsgarden dafür verantwortlich. Iran bestreitet die Vorwürfe. Volker Kozok, Experte für Cyberkriegsführung und ehemaliger Offizier der deutschen Bundeswehr, schätzt die Cyberkapazitäten des Irans ein.

Volker Kozok

Experte für Cyberkriegsführung

Volker Kozok ist Experte für Cyberkriegsführung und ehemaliger Offizier der deutschen Bundeswehr. Er beschäftigt sich seit Jahren mit den Cyberkapazitäten Irans.

SRF: Wie anspruchsvoll war dieser Cyberangriff auf die Kühlgeräte?

Volker Kozok: Betroffen waren Kühlaggregate und Kühlschränke, bei denen die sogenannte Firmware beeinflusst werden kann, sodass die Kühlung auf Erhitzen gestellt wurde. Neben Frankreich ist das auch in anderen Ländern wie den Niederlanden, Schweden und Deutschland passiert.

Es ist mehr als nur beeindruckend, welche Gruppen von den iranischen Revolutionsgarden kontrolliert und welche Malware und Angriffstools eingesetzt werden.

Das entspricht keinem grossen, komplizierten Angriff, wie wir es von Hackergruppen gewohnt sind. Beim Einsatz der entsprechenden Kühlanlagen wird häufig vergessen, das Admin-Passwort für einen Fernwartungszugang zurückzusetzen. Somit eröffnet es den Angreifern die Möglichkeit, in die einzelnen Systeme einzudringen.

Frankreich macht die iranischen Revolutionsgarden für den Angriff verantwortlich. Wie leistungsfähig sind Irans Cyberstreitkräfte im internationalen Vergleich?

Sie sind sehr leistungsfähig. In der Cybersicherheitscommunity werden die iranischen Hackergruppen als advanced persistant threat – also als fortgeschrittene andauernde Bedrohung – gesehen. Es gibt zahlreiche iranische Gruppen, die sehr gute, ausgebildete Hacker haben, die teilweise wirklich eindrucksvoll und sehr professionelle Technik als Werkzeuge nutzen, um ihre Angriffe durchzuführen.

Wie sind die iranischen Cyberstreitkräfte organisiert?

Wegen eines Fehlers wurde bekannt, dass die Revolutionsgarden über eigene Cyberkräfte verfügen. Sie haben eine Division für Spezialoperation, eine Division 1500 für Gegenspionage, eine Division 800 für Auslandsaufklärung, also das, was Nachrichtendienste machen, und mit der Division 2000 eine Cyber-Division. Die Revolutionsgarden sind sehr stark aufgestellt. Wenn man sich anguckt, welche Gruppen kontrolliert und welche Malware und Angriffstools eingesetzt werden, ist das mehr als nur beeindruckend. Parallel dazu hat der iranische Staat selber noch eigene gleichlautende Organisationen, die aus den Streitkräften und aus den Behörden resultieren.

Warum sollten die iranischen Kräfte ausgerechnet Kühlanlagen angreifen?

Weil es funktioniert. Angefangen hat es mit den Auswirkungen des Ukrainekrieges. Russland versucht schon seit Jahren eine sogenannte Destabilisierung des Westens, in dem Angriffe durchgeführt werden, zum Beispiel mit Ransomware gegen Kommunen. Ziel ist, das Vertrauen in den Staat zu untergraben.

Grundsätzlich ist von den Kapazitäten und den Möglichkeiten der Iraner alles möglich.

Nachdem der Krieg gegen die USA und Israel losging, nutzen die Iraner nun das gleiche Moment und schauen bei den Russen ab. Im Fokus sind alle Nationen, die eine grosse iranische Community haben. Da gehört natürlich Frankreich dazu und selbstverständlich auch Deutschland.

Wären iranische Hacker auch in der Lage, Stromnetze und Wasserversorgung in Europa lahmzulegen?

Grundsätzlich ist von den Kapazitäten und den Möglichkeiten der Iraner alles möglich. Aber Wasserkraftwerke und Stromnetze haben als Teil der kritischen Infrastruktur eine deutlich höhere Sicherheitsarchitektur. Diese Angriffe wären – wenn überhaupt – nur mit deutlich höherem Aufwand durchzuführen.