Frankrike kräver EU-sanktioner efter iranska cyberangrepp

Frankrike planerar att kalla upp Irans ambassadör efter omfattande cyberattacker mot kylsystem i franska livsmedelsbutiker. Utrikesminister Jean-Noël Barrot meddelade på tisdagen den 10 november att landet även vill se europeiska sanktioner mot Irans revolutionsgarde, som franska myndigheter kopplar till angreppen.

Jean-Noël Barrot uppgav i en intervju att de föreslagna åtgärderna omfattar inreseförbud till europeiskt territorium och frysning av tillgångar. Frankrike avser enligt utrikesministern att vidta åtgärder som bedöms vara lämpliga och proportionerliga för att bemöta attackerna och avskräcka aktörer i och utanför Iran från liknande handlingar.

Frankrikes nationella cybersäkerhetsmyndighet ANSSI har fastställt att ett omfattande angrepp genomfördes natten mellan den 11 och 12 oktober 2026. Omkring 700 handelsanläggningar i Frankrike drabbades när angripare manipulerade styrningen av kyl- och fryssystem.

Enligt ANSSI ändrades utrustningens avfrostningsfunktioner samtidigt som temperaturen höjdes. Myndigheten uppgav att manipulationerna orsakade minst 15 bränder. Frankrikes utrikesdepartement uppskattade den 9 november att livsmedel till ett värde av flera tiotals miljoner euro hade gått förlorade till följd av cyberattackerna.

Dagen före beskedet om sanktioner anklagade Jean-Noël Barrot hackare med anknytning till den iranska regimen för att ha genomfört angreppet i oktober. De franska myndigheternas utredning omfattar även personer med misstänkta kopplingar till revolutionsgardets cyberverksamhet.

Paris chefsåklagare Laure Beccuau meddelade den 9 november att en formell rättslig utredning hade inletts mot ledaren för den iranska cyberenheten Shahid Kaveh, två av hans ställföreträdare och ytterligare personer som kan identifieras under utredningens gång. Enheten är knuten till Irans revolutionsgardets cyberorganisation.

Laure Beccuau uppgav även att åklagarmyndigheten begärt internationella arresteringsorder mot misstänkta personer. Brottsutredningen omfattar bland annat organiserad cyberbrottslighet där en försvårande omständighet är misstanken att gärningarna utförts för en främmande makts intressen.

Utredarna har enligt Laure Beccuau identifierat användning av persiska språket, IP-adresser med koppling till utrustning i Iran och tekniska metoder som förknippas med Shahid Kaveh.

I en rapport daterad den 9 november pekade Frankrikes myndighetsgemensamma cyberkriscentrum C4 ut Reza Salarvand och Mahdi Lashgarian som ledare för den iranska cyberenheten. C4 uppgav också att enheten använder flera olika digitala identiteter för att offentligt ta på sig ansvar för vissa cyberoperationer. Bland dessa finns CyberAveng3rs, Soldiers of Solomon och Cyber Isnaad Front.

Frankrike har tidigare drivit frågor om europeiska åtgärder mot iranska cyberaktörer. Enligt Frankrikes utrikesdepartement införde Europeiska unionen redan i mars 2026 sanktioner mot den iranska organisationen Emennet Pasargad. Sanktionerna gällde organisationens inblandning i tidigare cyberattacker mot den franska satirtidningen Charlie Hebdo och organisationen bakom OS i Paris 2024.

EU:s utrikeschef Kaja Kallas uppgav att de senaste attackerna kan komma att behandlas vid unionens utrikesministermöte den 16 november 2026. Hon framhöll att EU behöver reagera kraftfullt när ansvariga aktörer kan knytas till cyberincidenter som drabbar medlemsländerna.

Den danska kylsystemstillverkaren Danfoss har samtidigt lämnat uppgifter om den tekniska utrustning som berörts av angreppen. Enligt företaget bestod en stor del av de drabbade systemen av äldre produkter eller anläggningar med föråldrad programvara.

Bland modellerna som påverkades fanns Danfoss AK-SM800, vars produktlivscykel avslutades 2021, och AK-SC355, som fasades ut 2016. Danfoss meddelade att företaget samarbetade med berörda kunder om säkerhetsåtgärder. Arbetet omfattade programuppdateringar, förstärkt nätverksskydd och borttagning av direkt internetanslutning till sårbara kylsystem.

Angreppen har också uppmärksammats av företrädare för den franska livsmedelsbranschen. Dominique Schelcher, vd för Coopérative U, beskrev manipulationerna av butikernas kylutrustning som ett allvarligt hot mot förvaringen av färskvaror och mot Frankrikes livsmedelsförsörjning.

EU-kommissionären för jordbruk och livsmedel Christophe Hansen fördömde cyberattacken och betonade behovet av ökad uppmärksamhet kring livsmedelssäkerhet när livsmedelsförsörjningen utsätts för riktade angrepp.

Cyberattacker mot kylsystem har även rapporterats från Sverige. I början av november drabbades svenska livsmedelsbutiker under en ny våg av angrepp mot europeiska anläggningar. Den svenska dagligvarukedjan Coop meddelade därefter att de berörda butikerna åter var i drift.

Coop uppgav samtidigt att vissa kylsystem hade kopplats bort från internet under en pågående säkerhetsgranskning. Den svenska Polismyndigheten hade vid samma tidpunkt tagit emot omkring tio anmälningar med anknytning till den nya attackvågen.

Även franska blodverksamheter utsattes för ett senare angrepp mot kylutrustning i början av november. Frankrikes nationella cybersäkerhetsmyndighet ANSSI meddelade att attacken kunde stoppas innan några blodprodukter eller prover kom till skada.

Frankrikes planerade diplomatiska åtgärder och krav på europeiska sanktioner följer därmed på flera cyberincidenter som franska myndigheter har kopplat till iranska aktörer. Jean-Noël Barrot har framhållit att Frankrikes svar ska riktas mot både de ansvariga för angreppen och andra aktörer som kan överväga att genomföra liknande attacker.