בפוסט ברשת ה-X כתבו השבוע ההאקרים כי הם שיתקו את "בנק ספה" באיראן, והתקשורת הממלכתית האיראנית אישרה את הנזק. בנוסף, פרצו גם ל"נוביטקס", בורסת הקריפטו הגדולה ביותר באיראן. לפי הבורסה, ההאקרים הוציאו כ-100 מיליון דולר ואילצו את הפלטפורמה להיסגר.
עוד דווח כי הפריצה לבנק ספה באיראן עצרה תשלומים, כולל משכורות לגימלאי צבא - כך על פי סוכנות הידיעות פארס, שנשלטת על ידי משמרות המהפכה. רבים מהכספומטים שלו הפסיקו לעבוד. משרד האוצר האמריקאי אמר בשנה שעברה שבנק ספה, שיש לו סניפים בבסיסים צבאיים איראנים, עוזר למשרד הביטחון של איראן לשלם לספקים זרים באמצעות "רשת צללים".
בורסת הקריפטו שנפרצה, הממוקמת בטהראן, עיבדה עסקאות בהיקף של כ-22 מיליארד דולר למשתמשים מאז השקתה ב-2017, על פי חברות מחקר בלוקצ'יין והפקידים מהלמנט"ר הישראלי. "להתקפה הזו היו מניעים פוליטיים ליצור מצוקה רגשית ולפגוע ברכושם של העם האיראני", אמר מנכ"ל נוביטקס, אמיר רד, בסרטון שפורסם בערוץ הטלגרם.
בעקבות התקרית, ניתקה הממשלה האיראנית את רוב הפעילויות המקוונות של המדינה כדי להימנע מתקיפות נוספות, ואתרים שמקורם אינם באיראן נחסמו. כמו כן, אזרחים הוזהרו משימוש בטלפונים זרים ומפלטפורמות שונות, שחשש שיאספו נתוני אודיו ומיקומים - ויועברו למרגלים ישראלים. על פקידי ממשלה נאסר שימוש במחשב נייד ובשעון חכם.
אותם האקרים לא ציינו אם הם פועלים מטעם ישראל, אך דדי לביד, מנכ"ל חברת אבטחת הסייבר Cyvers מתל אביב, אמר ל"וול סטריט" כי "התחכום של הקבוצה, בחירת המטרות והמסרים הגיאופוליטיים מתאימים לפרופיל של גורם סייבר ממלכתי בעל נטייה ישראלית". למרות הפסקת האש, מומחי אבטחת סייבר ופקידים ישראליים מצפים שמלחמת הסייבר תמשיך. "ישראל כנראה תמשיך לשגר מתקפות סייבר מדויקות נגד מרכזי הכוח של המשטר", אמר לביד ל"וול סטריט".
יש לציין כי מנהל בורסת הקריפטו, רד, אמר שהוא לא מאמין שמשמרות המהפכה מעבירות כסף דרך נוביטקס כי הוא מפעיל פלטפורמה שקופה המפוקחת בקפידה. עוד אמר כי בחקירה הראשונית שנערכה, נראה כי ממשלת ישראל כנראה תמכה בה. אולם, הוא סירב לספק הוכחה. "נוביטקס היא חברה פרטית ועצמאית ללא זיקה למדינה האיראנית, כולל משמרות המהפכה", טען.
התרעות פיקוד העורף