Die Tatsache, dass Frankreich einen verheerenden Cyberangriff den iranischen Revolutionsgarden zuschreibt, hat die Frage nach Teherans langer Geschichte geheimer Operationen in Europa neu aufgeworfen – und danach, ob diplomatische Proteste und Sanktionen ausreichen, um diese zu stoppen.
In der Nacht zum 11. Oktober begannen sich Hunderte von Kühlanlagen in Supermärkten in ganz Frankreich plötzlich zu erhitzen. Am Morgen waren enorme Mengen an Lebensmitteln verdorben, Geräte beschädigt und Brände ausgebrochen. Was zunächst wie ein schwerwiegender technischer Defekt aussah, war laut französischen Ermittlern ein gezielter Sabotageakt der iranischen Revolutionsgarde ( IRGC ).
Am 9. November schrieb Frankreich die Cyberangriffe offiziell der Shahid-Kaveh-Cyber-Einheit der Revolutionsgarden zu und bezeichnete sie als die erste groß angelegte Cyberoffensive des Landes, die ausschließlich zu Sabotagezwecken auf französischem Territorium durchgeführt wurde.
Die Angriffe richteten sich gegen Kühlgerätesteuerungen in über 700 Einzelhandelsgeschäften und verursachten mindestens 15 Brände sowie Lebensmittelverluste in Millionenhöhe. Französische Cybersicherheitsbehörden stellten zudem Angriffe auf Anlagen kleiner Wasserkraftwerke fest, deren Schäden sich jedoch in Grenzen hielten.
Die Ergebnisse basieren auf einer Untersuchung unter Beteiligung der französischen Geheimdienste, der nationalen Cybersicherheitsbehörde und des militärischen Cyberkommandos. Die Ermittler identifizierten digitale Infrastruktur, Werkzeuge und andere technische Indikatoren im Zusammenhang mit Shahid Kaveh, die sie als anhaltende Bedrohung für kritische Infrastrukturen einstuften.
Der französische Außenminister Jean-Noël Barrot bezeichnete die Operation als in ihrem Ausmaß und ihrer Aggressivität beispiellos. Frankreich bestellte am 10. November den iranischen Botschafter ein, kündigte an, europäische Sanktionen gegen die Verantwortlichen zu beantragen, und warnte, dass weitere Maßnahmen, einschließlich nicht näher genannter Reaktionen, möglich seien.
Die europäische Reaktion ließ nicht lange auf sich warten. Die EU-Außenbeauftragte Kaja Kallas erklärte, die Antwort der EU auf die ihr zugeschriebenen Cyberangriffe müsse entschieden ausfallen, und deutete an, dass die EU-Außenminister das Thema am 16. November erörtern könnten. Auch Deutschland verurteilte die von Frankreich identifizierten iranischen Angriffe und bekundete seine Solidarität mit Paris.
Eine altbekannte Bedrohung in anderer Form
Die jüngsten Angriffe waren nicht die ersten Cyberoperationen Irans gegen französische Interessen.
Im März 2026 verhängte die Europäische Union Sanktionen gegen das iranische Unternehmen Emennet Pasargad wegen Cyberangriffen und Kampagnen zur Informationsmanipulation. Französische Behörden brachten das Unternehmen mit einem Angriff auf die Satirezeitschrift Charlie Hebdo im Jahr 2023 und mit Störungen der digitalen Werbeinfrastruktur während der Olympischen Spiele 2024 in Paris in Verbindung.
#Iran Cyber Army: A Force of Disinformation for a Cursed Cause https://t.co/S3LusEN4HB
— NCRI-FAC (@iran_policy) April 1, 2022
Die EU stellte außerdem fest, dass das Unternehmen an der Kompromittierung eines schwedischen Nachrichtendienstes beteiligt war. Diese Vorgänge belegten, dass die mit dem Iran verbundenen Cyberaktivitäten bereits über nationale Grenzen hinaus in zivile Kommunikations- und öffentliche Informationssysteme vorgedrungen waren.
Doch Frankreichs jüngste Erfahrungen werfen eine beunruhigendere Frage auf. Warum sieht sich Europa nach Jahren dokumentierter iranischer Geheimdienstoperationen, versuchter Attentate und Cyberangriffe weiterhin mit neuen Formen derselben Bedrohung konfrontiert?
Die Antwort erfordert einen Blick über Computernetzwerke hinaus.
Villepinte: Als ein iranischer Diplomat einen Terrorplan nach Europa brachte
Am 30. Juni 2018 versammelten sich Tausende Anhänger des Nationalen Widerstandsrates des Iran (NWRI) in Villepinte bei Paris zum jährlichen internationalen Kongress des iranischen Widerstands. Unter den Teilnehmern befanden sich prominente Politiker aus Europa und den Vereinigten Staaten.
Die Veranstaltung war das geplante Ziel eines Bombenanschlags , der von europäischen Sicherheitsdiensten vereitelt wurde, bevor die Sprengstoffe den Veranstaltungsort erreichen konnten.
Im Zentrum der Operation stand Assadollah Assadi, ein iranischer Diplomat, der an der iranischen Botschaft in Wien tätig war.
Ein belgisches Gericht verurteilte Assadi im Februar 2021 wegen versuchten terroristischen Mordes zu 20 Jahren Haft. Drei Komplizen wurden ebenfalls verurteilt. Die Ermittlungen ergaben seine Rolle bei der Organisation des Anschlags auf die iranische Oppositionskundgebung.
Der Vorfall verdeutlichte die potenziellen Gefahren diplomatischer Tarnung, wenn diese von Geheimdienstmitarbeitern ausgenutzt wird. Er zeigte auch, dass die Bedrohung nicht auf iranische Dissidenten beschränkt war: Eine Bombe, die in einem überfüllten internationalen Kongress detonierte, hätte europäische und amerikanische Teilnehmer töten oder verletzen können.
Trotz seiner Verurteilung wurde Assadi im Mai 2023 im Rahmen eines Gefangenenaustauschs zwischen Belgien und dem Iran schließlich freigelassen.
Internationale Empörung über mögliche Freilassung des iranischen Terroristen
Das Villepinte-Attentat war weder ein Einzelfall noch der Beginn iranischer Operationen auf europäischem Boden.
1997 urteilte ein deutsches Gericht, dass die Ermordung von vier kurdischen Oppositionellen im Berliner Restaurant Mykonos im Jahr 1992 von hochrangigen iranischen Beamten angeordnet worden war. Das Urteil löste eine schwere diplomatische Konfrontation zwischen Teheran und europäischen Regierungen aus.
Im Oktober 2018 beschuldigten dänische Geheimdienstbehörden einen iranischen Geheimdienst, die Ermordung einer iranisch-arabischen Oppositionellenfigur in Dänemark geplant zu haben.
Die europäischen Warnungen haben sich gehäuft.
Die Bedrohung besteht bis in das laufende Jahrzehnt fort. Im Oktober 2025 gab MI5-Generaldirektor Ken McCallum bekannt, dass die britischen Sicherheitsdienste allein im Vorjahr über 20 potenziell tödliche, vom Iran unterstützte Anschlagspläne verfolgt hatten. Er warnte davor, dass iranische Staatsakteure zunehmend kriminelle Mittelsmänner einsetzten, um Ziele im Ausland zu verfolgen.
Bis Juni 2026 hatte sich die Besorgnis zu einem gemeinsamen internationalen Problem entwickelt. In einer gemeinsamen Erklärung verurteilten 24 Länder, darunter Frankreich, Deutschland, Großbritannien, Belgien und die Vereinigten Staaten, tödliche Anschläge und andere feindselige Aktivitäten, die dem Geheimdienst der Revolutionsgarden, ihrer Quds-Einheit und dem iranischen Geheimdienstministerium zugeschrieben werden.
Ein europäisches Land ist bereits über Sanktionen und diplomatische Proteste hinausgegangen. Im September 2022 brach Albanien die diplomatischen Beziehungen zum Iran ab und forderte die iranischen Botschaftsangehörigen auf, das Land innerhalb von 24 Stunden zu verlassen.
Die Entscheidung folgte einem schweren Cyberangriff auf die albanische Regierungsinfrastruktur, den Tirana Teheran zuschrieb. Premierminister Edi Rama erklärte, der Angriff habe öffentliche Dienstleistungen, Regierungsdokumente und die nationale Sicherheit gefährdet. Die Vereinigten Staaten unterstützten Albaniens Einschätzung, und die NATO verurteilte den Angriff später.
Die Grenzen der Verurteilung
Die jüngsten Erkenntnisse der französischen Regierung stellen eine Herausforderung dar, die die europäischen Hauptstädte nicht länger einfach als einen weiteren diplomatischen Streitfall behandeln können.
Die Bedrohungen umfassen mittlerweile versuchte Bombenanschläge, Komplotte gegen politische Dissidenten, die Einschüchterung von Journalisten und Cyberangriffe, die in der Lage sind, zivile Infrastruktur zu beschädigen.
Die europäischen Regierungen haben mit Verhaftungen, Strafverfolgungen, Ausweisungen, dem Einfrieren von Vermögenswerten und Sanktionen reagiert. Die Abfolge der Vorfälle lässt jedoch vermuten, dass diese Maßnahmen nicht ausgereicht haben, um weitere Operationen zu verhindern.
Diplomatische Beziehungen bieten Kanäle für konsularische Unterstützung, Krisenmanagement und Verhandlungen. Der Fall Assadi hat jedoch gezeigt, dass der Diplomatenstatus missbraucht werden kann, um einen Terroranschlag zu ermöglichen.
Eine entschiedene europäische Antwort muss mit der Schließung der iranischen Botschaften und der Identifizierung und Ausweisung seiner Geheimdienstmitarbeiter beginnen. Europäische Regierungen müssen zudem verhindern, dass diese Mitarbeiter unter falscher Identität oder in anderen offiziellen Funktionen zurückkehren. Diplomatenprivilegien dürfen Terrorismus und Sabotage nicht decken: Institutionen, die solche Operationen ermöglichen, müssen geschlossen und nicht durch Konventionen geschützt werden, die sie missbrauchen.
Acht Jahre nach dem geplanten Bombenanschlag in Villepinte hat die von europäischen Ermittlern identifizierte Bedrohung eine andere Form angenommen. Diesmal waren keine Sprengstoffe nötig, um Brände und Schäden in Millionenhöhe zu verursachen. Der Zugang zu schlecht geschützten Industrieanlagen genügte.
Die Methoden haben sich geändert. Europas Herausforderung besteht darin, sicherzustellen, dass sich seine Reaktion entsprechend anpasst.