Die Vorwürfe stehen in einem fünfseitigen Bericht, den das französische Koordinationszentrum für Cyberkrisen am Montag veröffentlicht hat. Darin arbeiten die nationale Cybersicherheitsbehörde ANSSI, das Cyberkommando der Streitkräfte sowie die Nachrichtendienste DGSE und DGSI zusammen. Außenminister Jean-Noël Barrot sagte bei einem G7-Ministertreffen in Paris vor Journalisten, er könne die Verantwortung der IRGC bestätigen. Die Sabotage sei in ihrem Ausmaß und ihrer Aggressivität beispiellos. Frankreich bestellte den iranischen Botschafter ein. Barrot kündigte an, sich für europäische Sanktionen gegen die Verantwortlichen einzusetzen.

Von der ersten Angriffswelle waren Filialen großer Handelsketten betroffen, aber auch kleinere Betriebe wie Metzgereien, ein Schlachthof und genossenschaftliche Lebensmittelverarbeiter. Die ANSSI stellte außerdem fest, dass die iranischen Angreifer gleichzeitig Anlagen von Schneider Electric in mehreren kleinen Wasserkraftwerken ins Visier nahmen. Die Störungen dort beschreibt die Behörde als moderat.

Nicht Thema des Berichts ist die zweite Angriffswelle auf Kühlsysteme Anfang November. Sie traf Unternehmen in mindestens elf europäischen Ländern, darunter britische Fleischlieferanten und drei Standorte des französischen nationalen Blutspendedienstes.

Ebenfalls am Montag leitete die Pariser Staatsanwaltschaft ein gerichtliches Ermittlungsverfahren gegen den Leiter von Shahid Kaveh, zwei seiner Stellvertreter und weitere, noch nicht identifizierte Verdächtige ein. Nach Angaben von Staatsanwältin Laure Beccuau wurden internationale Haftbefehle beantragt.

Als Belege für die Urheberschaft von Shahid Kaveh nennen die Ermittler unter anderem Textspuren auf Farsi sowie Werkzeuge und Infrastruktur, die auch bei der Aufklärung anderer Industrieanlagen genutzt wurden. Ein Anhang zum Bericht nennt und zeigt mit Fotos Hamid Reza Lashgarian, den Leiter des Electronic and Cyber Center der IRGC, sowie Mahdi Lashgarian und Reza Salarvand als Kommandeure von Shahid Kaveh.

Das US-Verteidigungsministerium, das FBI, die NSA und weitere US-Bundesbehörden hatten Shahid Kaveh Anfang des Jahres als alternativen Namen der Gruppe CyberAv3ngers identifiziert. Diese wird mit Angriffen auf OT-Geräte in Verbindung gebracht, die in mehreren Bereichen der kritischen Infrastruktur der USA Störungen verursachten. Das US-Außenministerium hatte bereits Belohnungen von bis zu 10 Millionen US-Dollar für Hinweise auf sechs IRGC-Offiziere ausgesetzt, die mit den Angriffen der Gruppe auf US-Wasserversorger im Jahr 2023 verbunden sind. Darunter sind beide Lashgarians; Salarvand war bislang nicht öffentlich benannt worden. Im September setzte das US-Außenministerium eine weitere Belohnung für Hinweise auf Amir Yaryab aus, dem es vorwirft, die Operationen von CyberAv3ngers zu leiten.

Der ANSSI-Bericht ordnet zudem mehrere frühere Angriffe auf französische Ziele einer anderen IRGC-Einheit zu: Shahid Shoostari, auch bekannt als Emennet Pasargad. Dazu gehört die Verunstaltung der Website der Satirezeitung Charlie Hebdo. Während der Olympischen Spiele 2024 in Paris versuchte die Einheit außerdem, digitale Werbebildschirme zu kapern. Sie kompromittierte ein französisches Unternehmen, das Videoanzeigeterminals betreibt, und wollte darüber Bilder zeigen, die die Teilnahme israelischer Athleten verurteilten. Das Eindringen wurde entdeckt, bevor die Bilder erscheinen konnten. Die Ermittler verfolgten zugehöriges Material zu einem persischsprachigen Instagram-Konto, zwei X-Konten und einer iranischen Nachrichtenwebsite zurück und stellten Verbindungen von zwei IP-Adressen iranischer Internetprovider fest.

Die französischen Behörden bringen Shahid Shoostari auch mit einem Plan aus dem Jahr 2020 in Verbindung, Charlie Hebdo anzugreifen, nachdem die Zeitung Karikaturen des Propheten Mohammed erneut veröffentlicht hatte. Laut ANSSI unterstehen beide Einheiten dem Electronic and Cyber Center der IRGC. Die Behörde ordnet die Vorfälle in eine seit mindestens sechs Jahren laufende Destabilisierungskampagne gegen französische Interessen ein.

Der Iran bestreitet regelmäßig, schädliche Cyberoperationen durchzuführen. Bis Montagabend hatte das Land nicht öffentlich auf die französischen Vorwürfe reagiert.