وقالت الشرطة الفيدرالية الأميركية، يوم الأربعاء17 سبتمبر (أيلول) 2025، إن هؤلاء الثلاثة مطلوبون على خلفية أنشطة سيبرانية خبيثة مرتبطة بالحرس الثوري.
وبحسب مكتب التحقيق الفيدرالي، فإن هؤلاء الإيرانيين متهمون بالتآمر من أجل الحصول على بيانات من حاسوب محمي، والاحتيال من خلال سرقة الهوية وانتحال صفة غير شرعية، بالإضافة إلى تقديم دعم مادي لمنظمات إرهابية أجنبية.
وكانت محكمة في واشنطن العاصمة قد وجهت إليهم في سبتمبر 2024 تهماً بارتكاب عدة جرائم متصلة بأنشطة سيبرانية، وأصدرت أوامر توقيف بحقهم.
وأوضح مكتب التحقيقات الفيدرالي أن الأنشطة السيبرانية المنسوبة للحرس الثوري منذ عام 2019 استهدفت شخصيات مرتبطة بالحملات الانتخابية للرئاسة الأميركية في 2024، وأيضاً أفراداً معنيين بالشأن الإيراني والشرق الأوسط، من بينهم مسؤولون حكوميون سابقون وحاليون، وخبراء مراكز أبحاث، وصحافيون وناشطون.
وفي29 أغسطس (آب) 2024، أعلنت أجهزة الاستخبارات الأميركية أن إيران تقف وراء محاولات اختراق مقرات الحملة الانتخابية لكل من دونالد ترامب وجو بايدن-كامالا هاريس.
وقد أعلنت شركة الأمن السيبراني (دريم) في9 أغسطس 2025 أنها كشفت عن هجوم سيبراني معقد مصدره إيران. وذكرت أن هذا الهجوم صُمم "لإضعاف جهود الوساطة والثقة بين الدول"، وتمكّن حتى من التسلل إلى مفاوضات القاهرة الخاصة بوقف إطلاق النار في غزة.
وبحسب الشركة، تمكن القراصنة الإيرانيون من اختراق حساب بريد إلكتروني حقيقي يعود لموظف في سفارة عمان بباريس، واستغلوا ذلك لإرسال رسائل بدت مطابقة للمراسلات الدبلوماسية الرسمية. هذه الرسائل تضمنت ملفات "وورد" ظاهرها غير ضار، لكنها حملت برمجيات خبيثة متطورة تفعلت بمجرد فتحها.
يشار إلى أن إيران وُجهت إليها خلال السنوات الماضية اتهامات متعددة بشن هجمات سيبرانية، منها:
• هجوم ببرمجيات فدية على مستشفى للأطفال في نيو إنغلاند.
• التآمر لاغتيال مسؤولين أميركيين داخل الولايات المتحدة.
• محاولة قتل صحافي إيراني معارض يقيم في أميركا.
كما أفادت وكالة "أسوشييتد برس" في25 يونيو (حزيران) 2025 أن الهجمات السيبرانية المنسوبة لمجموعات تابعة للنظام الإيراني تكثفت عقب ضربات أميركية استهدفت منشآت نووية في إيران، مشيرةً إلى أن "مصارف ومتعهدين عسكريين وشركات نفط أميركية" تعرضت لهجمات خلال الأيام الماضية.