De Europese Unie staat op het punt te debatteren over mogelijke sancties tegen Iran naar aanleiding van beschuldigingen dat een cyberunit verbonden aan de Iraanse Islamitische Republikeinse Garde (IRGC) koelsystemen van supermarkten in Frankrijk en andere Europese landen heeft aangevallen. De incidenten zouden naar verluidt ongeveer 700 Franse winkelvestigingen hebben getroffen, voedselvoorraden hebben beschadigd en ten minste 15 branden hebben veroorzaakt.

EU-buitenlandchef Kaja Kallas bevestigde dat de beschuldigingen zullen worden besproken door de ministers van Buitenlandse Zaken van de EU-lidstaten. Haar uitspraken volgden op de toerekening van de aanvallen door Frankrijk aan een cyberunit van de IRGC.

De zaak onderstreept hoe cyberoperaties gericht op alledaagse operationele systemen — in dit geval de koeling waarover de levensmiddelenretail beschikt — fysieke gevolgen kunnen hebben, zoals bedorven goederen en branden, waardoor de impact ver uitstrekt boven digitale systemen.

Ongeveer 700 Franse winkelvestigingen getroffen

Volgens informatie gedeeld door Coin Bureau waren de aanvallen gericht op koelsystemen bij ongeveer 700 winkelvestigingen in heel Frankrijk. De verstoringen zouden de temperatuur hebben doen oplopen tot wel 80°C, waardoor voedsel bedierf en ten minste 15 branden ontstonden.

Frankrijk schat dat de voedselverliezen alleen al neerkomen op tientallen miljoenen euro's. De omvang van de schade gaat verder dan een gebruikelijke verstoring van de winkelactiviteiten; getroffen ondernemingen krijgen te maken met bedorven voorraden en de gevolgen van brand.

De beschuldigingen hebben ook een bredere Europese dimensie. Vergelijkbare cyberaanvallen op koelsystemen zouden ten minste 11 Europese landen hebben getroffen, al verstrekte de bron geen uitsplitsing per land van de incidenten of de omvang van de schade.

Die grensoverschrijdende reikwijdte is mede de reden dat de zaak is gegroeid van een nationale toerekening door Frankrijk tot een gecoördineerd overleg tussen de EU-regeringen, waarbij de buitenlandchef van het bloed nu publiekelijk haar stem laat horen.

EU-ministers van Buitenlandse Zaken wegen mogelijk antwoord

Kallas zei dat de EU onlangs informatie heeft ontvangen die de aanvallen aan Iran toekent. "We hebben zojuist vernomen dat ze aan Iran worden toegeschreven," aldus haar woorden.

Zij bevestigde dat de ministers van Buitenlandse Zaken van de EU-lidstaten zullen samenkomen om de beschuldiging en het mogelijke antwoord te bespreken. Kallas benadrukte ook dat een bevestigde toerekening moet worden beantwoord met een krachtig antwoord, en stelde: "Als er toerekeningen zijn, moet ons antwoord krachtig zijn."

De besprekingen kunnen mogelijke sancties tegen Iran op de agenda zetten, maar de bron specificeerde niet welke personen, organisaties of sectoren mogelijk worden geraakt, of er al een sanctiebesluit is genomen.

Die ongespecificeerde details geven waarnemers duidelijke aandachtspunten: of de ministers tot concrete maatregelen komen, wie of wat eventuele sancties zou omvatten, en of aanvullende landen hun eigen beoordelingen van de gerapporteerde incidenten publiceren.

De beschuldigingen blijven centraal staan in de volgende stappen van de EU. Hoewel Frankrijk een aan de IRGC gelinkte cyberunit verantwoordelijk houdt voor de aanvallen, is het gerapporteerde overleg bedoeld om de toerekening te behandelen en te overwegen hoe de Europese regeringen moeten reageren.