איראן ממשיכה לפעול נגד מי שהיא מגדירה אויביה בזירות שונות, כאשר לצד מערך הטילים שלה, אחת הזרועות המשמעותיות ביותר היא מערך הסייבר של משמרות המהפכה. השבוע התקבלה תזכורת נוספת ליכולותיו, לאחר שבצרפת האשימו הרשויות את איראן במתקפת סייבר נרחבת נגד מאות אתרים.
על פי הרשויות בצרפת, מתקפת הסייבר כוונה נגד מערכות קירור ביותר מ-700 אתרים, בהם סופרמרקטים ומתקני מזון. התוקפים הצליחו לשנות מרחוק את הגדרות הטמפרטורה במערכות, וכתוצאה מכך נגרם נזק כבד למלאי המזון ופרצו לפחות 15 שריפות.
אחת הדמויות המרכזיות במערך הסייבר האיראני היא אמיר חמיד רזא לשגריאן, העומד בראש פיקוד הסייבר והלוחמה האלקטרונית של משמרות המהפכה. לשגריאן נחשב לאחת מדמויות הצללים הבולטות במערך האסטרטגי הצבאי של איראן, והוא עצמו נמצא תחת סנקציות אמריקניות. ארצות הברית אף מציעה פרס של עד עשרה מיליון דולר עבור מידע הקשור לפעילות הסייבר של אנשיו.
אלא שפעילות מערך הסייבר האיראני אינה מסתכמת בגניבת מידע. גורמים המזוהים עם משמרות המהפכה מתמקדים גם במערכות בקרה תעשייתיות המפעילות תשתיות מים, אנרגיה ומתקנים חיוניים. בארצות הברית כבר ייחסו לגורמים אלה חדירה לבקרים מתוצרת ישראלית, שהותקנו בין היתר במתקני מים וביוב.
במקביל לפעילות משמרות המהפכה, פועלות קבוצות סייבר איראניות נוספות. אחת הבולטות שבהן היא קבוצת חנדלה, שאותה קושר משרד המשפטים האמריקני למשרד המודיעין האיראני. שיטת הפעולה של הקבוצה כוללת פריצה למערכות, גניבת מידע, פרסומו ושימוש בו לצורכי לוחמה פסיכולוגית.
בסוף שנת 2025 טענה קבוצת חנדלה כי הצליחה לפרוץ לטלפון של ראש הממשלה לשעבר נפתלי בנט. בהמשך טענה הקבוצה כי השיגה מידע גם ממכשיריהם של איילת שקד, בני גנץ וצחי ברוורמן, לשעבר ראש הסגל של ראש הממשלה בנימין נתניהו.
לפי משרד המשפטים האמריקני, הקבוצה פרסמה גם פרטים אישיים של כ-190 בכירים בצה"ל ובממשלת ישראל, ואף השמיעה איומים כלפיהם.
השבוע נרשמה פעילות נוספת של הקבוצה בישראל, לאחר שעלונים הנושאים קוד QR הונחו בתיבות דואר בשכונה גדולה בצפון תל אביב. סריקת הקוד הובילה לאתר שבו הופיעו איומים לפגוע בתחנות כוח, בבתי זיקוק ובמתקני התפלה. בעקבות האירוע פתחו המשטרה ושירות הביטחון הכללי בחקירה.
פעילות הסייבר ההתקפית של איראן ממחישה כי האיום אינו מתמקד רק בגניבת מידע, אלא גם בניסיונות לחדור לחייהם של בכירים, להפעיל עליהם לחץ פסיכולוגי ולפגוע במערכות חיוניות המאפשרות את תפקודה של המדינה.
במערכה הבאה מול איראן, האיום על העורף הישראלי עלול להגיע לא רק מטילים ומכטב"מים, אלא גם דרך הרשת, באמצעות מתקפות סייבר שעלולות לפגוע בתשתיות ובשגרת החיים.
