מהנתונים עולה, כי יום לאחר תחילת ההפגנות, הוקמו קבוצות ייעודיות סביב המפגינים, במטרה לסייע להם לעקוף הגבלות שונות של המשטר בטהרן - בהן החיבור לאינטרנט שהושבת במדינה. במקביל, הם פעלו לשיתוף או מכירה של מידע אישי של בכירים אירנים במטרה להפעיל עליהם לחץ, כאשר המטרה המרכזית של הקבוצות הללו היא לאפשר למפגינים לתקשר זה עם זה, לשתף במידע ולספק כלים במטרה להתמודד עם מגבלות שמטיל המשטר.
כאמור, בכל אחת מהקבוצות ישנן בין 900 ל-12 אלף משתתפים, וחלקן מספקות קישורים לחיבורי VPN, במטרה לעקוף את הצנזורה ברשת, ואחרות מספקות למפגינים גישה לרשתות חברתיות. כצפוי, ישנם גם האקרים שמנצלים את המצב בכדי לייצר רווח כספי דרך מכירת מידע שלדבריהם קשור למהומות.
בנוסף, בפורום פוליטי בדארקנט ישנה מכירה של מידע לכאורה על סוכנים בשירותים החשאיים באיראן.
התרעות פיקוד העורף