הסלמה משמעותית נרשמת בפעילות הסייבר ההתקפית של אירן המופנית נגד יעדים אסטרטגיים בארצות הברית ובמזרח התיכון. גורמי ביטחון בוושינגטון (AP) מזהירים כי קבוצות האקרים הפועלות בחסות טהרן הגבירו את מאמציהן לחדור לרשתות קריטיות, תוך התמקדות בקבלני הגנה, תחנות כוח ומפעלי מים. המהלך נתפס כחלק מאסטרטגיה רחבה של אירן להשיב על הלחץ המדיני והצבאי המופעל עליה בזירה הבינלאומית (יום ה', 12.03.26).
הדיווחים מצביעים על שימוש בטכנולוגיות מתקדמות המאפשרות שיבוש פעילות מרחוק וגניבת מידע רגיש. האקרים התומכים באירן לקחו אחריות על מתקפת סייבר משמעותית (יום ד', 11.03.26) נגד חברת המכשור הרפואי האמריקנית סטרייקר. מאז תחילת המלחמה (28.02.26), ניסו התוקפים לחדור למצלמות במדינות המזרח התיכון במטרה לשפר את כוונת הטילים של אירן, לצד תקיפת מרכזי נתונים באזור, מתקנים תעשייתיים בישראל, בית ספר בערב הסעודית ושדה תעופה בכווית.
גופי המודיעין האמריקניים עוקבים מקרוב אחר דפוסי הפעולה של הקבוצות האירניות, המפגינות יכולות טכניות משופרות. במקביל, הממשל בוושינגטון מקדם צעדי הגנה מוגברים כדי למנוע מצב שבו בעלות בריתה של טהרן יצטרפו למאבק ויגבירו את הכאוס הדיגיטלי. קיים חשש ממשי כי קבלני הגנה אמריקניים ייסחפו לגל התקיפות, דבר המחייב היערכות מוגברת וחיזוק משמעותי של מערכי ההגנה על תשתיות לאומיות רגישות.