מסמכים שהודלפו והגיעו לידי "איראן אינטרנשיונל", יחד עם "מקור יודע דבר", חושפים יחידת סייבר חשאית העומדת בחזית המאמצים האיראניים לרגל אחר מי שנתפסים כאויביה. היחידה, "מחלקה 40", עמדה מאחורי ניסיונות כושלים להתנקש בחייהם של ישראלים בטורקיה. קיומה, המבנה שלה ואנשי היחידה, שהוקמה על ידי יחידת המודיעין הנגדי של משמרות המהפכה האסלאמיים (IRGC), נחשפים לראשונה בדיווח של "איראן אינטרנשיונל". במבצע החוץ הנועז ביותר שניתן לייחס לקבוצה, אנשיה אספו מידע ששימש במזימה לחיסול אזרחים ישראלים, כולל הקונסול לשעבר ובת זוגו באיסטנבול בשנת 2022. איראן מכחישה בתוקף כל מעורבות.
פעילויות נוספות של היחידה כוללות פריצה למאגרי מידע של גופים זרים, בהם משטרות אבו דאבי ופוג'יירה באיחוד האמירויות, חברות התעופה פליי דובאי ואיג'יפטאייר, ומוסדות בירדן, טורקיה וסעודיה. כמו כן, היחידה עוסקת בריגול אחר אתרים דיפלומטיים בטהרן, כולל שגרירויות בריטניה, עומאן ושוויץ, וכן אחר פקחי הסוכנות הבינלאומית לאנרגיה אטומית (סבא"א) באיראן. המסמכים חושפים גם פרויקטים לפיתוח כלי תקיפה נגד ישראל, כולל פרויקט "ספיר" לתכנון בלונים ודאונים נושאי חומר נפץ, ופרויקט "אופק" לייצור כטב"ם מתאבד. היחידה גם הקימה קבוצות טלגרם שארגנו הפגנות נגד ראש הממשלה בנימין נתניהו, ופרסמה מודעות דרושים מזויפות לריגול עבור ישראל בתוך איראן, במטרה ללכוד משתפי פעולה פוטנציאליים.
התרעות פיקוד העורף