לפי עדויות טריות מהשטח, השיבושים כבר אינם מוגבלים רק לאינטרנט העולמי. "אנחנו לא יודעים איזו קטסטרופה בדרך", מספרים גורמים מקומיים המצליחים לתקשר באמצעות חיבורי לוויין. בשעה האחרונה דווח כי מרבית מכשירי הכספומט (ATM) ברחבי המדינה הפסיקו לעבוד ואינם מנפקים מזומנים. במקביל, אפליקציות שירות חיוניות כמו Snapp (המקבילה האיראנית לאובר) הושבתו, ומרכזי נתונים מרכזיים, ביניהם אלו של ענקית הענן ArvanCloud, יצאו מכלל פעולה.
חברת תשתיות התקשורת הממשלתית של איראן (TIC) שיגרה בשעות האחרונות הודעות חירום לכל ספקיות האינטרנט (ISPs) והצמתים הכפופים לה, בהן היא מורה להם לבצע גיבויים מיידיים לנתונים. הודעות דומות הופיעו בלוחות הבקרה של מארחי אתרים (Hosting), מה שמעלה את החשש כי המשטר נערך להשבתה פיזית או לניתוק יזום וגורף של כלל השרתים במדינה.
האירועים הערב הם שיאו של תהליך שהחל ב-28 בפברואר, עם פתיחת מבצע "שאגת הארי". לפי נתוני ארגון NetBlocks, הגישה של איראן לאינטרנט העולמי נותרה בשפל חסר תקדים של כ-1% בלבד מזה 16 ימים ברציפות. אולם, החידוש המדאיג בדיווחים מהשעות האחרונות הוא הפגיעה ב"אינטרנט הלאומי" (האינטראנט) – הרשת הפנימית שאמורה הייתה להמשיך לתפקד גם תחת ניתוק מהעולם.
"הם סוגרים את מרכזי הנתונים", מעיד גורם טכני באיראן. "רוב שירותי ה-VPN נחתכו סופית לפני שעה. אנחנו מחוברים כעת רק בזכות סטארלינק". השימוש בתקשורת לוויינית הפך לקו החיים האחרון של פעילי אופוזיציה ועיתונאים, אך המשטר פועל באגרסיביות לאתר את הצלחות הלוויין ולעצור את המשתמשים בהן.
ההאפלה המוחלטת משרתת את המשטר בשני מישורים: דיכוי מחאות פנימיות ומניעת הפצת תיעוד של נזקי התקיפות המיוחסות לישראל וארה"ב. בשעות הבוקר המוקדמות דווח על פיצוצים עזים באזור שיראז, אך בשל הניתוק הדיגיטלי, קשה לאמת את היקף הנזק או מספר הנפגעים.
מומחי אבטחת מידע מעריכים כי הצעדים האחרונים, השבתת הכספומטים והודעות הגיבוי לספקיות - עשויים להעיד על אחד משניים: הכנה של המשטר למתקפת סייבר רחבת היקף שהוא צופה שתגיע, או החלטה מודעת "להוריד את השאלטר" על המדינה כדי למנוע כל אפשרות של תיאום בין גורמי התנגדות בשעות קריטיות אלו.
התרעות פיקוד העורף