מידע מאתרים שנפרצו וקידום מתקפות סייבר והסתה נגד עיתונאים, מתנגדי משטר וישראלים, במסגרת פעילות שהוגדרה כ"לוחמה פסיכולוגית" בתמיכת טהרן. מהחקירה עלה כי הפלטפורמות היו מקושרות זו לזו באמצעות תשתית הפעלה אחידה, שכללה מתקפות סייבר, ושימוש במידע שנגנב מאותן פריצות לצורך קמפיינים תעמולתיים.
עוד ציינו הרשויות בארה"ב כי אחת הקבוצות קיבלה אחריות על מתקפת "נוזקה" (תוכנה זדונית) שבוצעה במרץ 2026 נגד חברת טכנולוגיה רפואית בינלאומית. עוד נטען כי, הפעילות כללה פרסום מידע אישי רגיש של מאות בני אדם, בהם גם גורמים הקשורים למוסדות ישראליים, וכן שליחת איומי רצח למתנגדי המשטר האיראני ולעיתונאים בתוך ארצות הברית ומחוצה לה.
משרד המשפטים האמריקאי הדגיש כי המהלך הוא חלק ממאמץ רחב יותר לשבש תשתיות סייבר הקשורות לאיראן ולסכל איומים על הביטחון הלאומי של ארה"ב.
התרעות פיקוד העורף