ایران‌اینترنشنال به اطلاعاتی اختصاصی درباره شیوه حمله هکری جمهوری اسلامی علیه این شبکه و کارکنانش دست یافته است. این اطلاعات که شامل هویت هکرهای این گروه است نشان می‌دهد معاون امنیت داخلی وزارت اطلاعات مسئول این حمله سایبری بوده است.
یحیی حسینی پنجکی، پس از افشای هویت و برنامه‌هایش برای توطئه‌های ترور مخالفان جمهوری اسلامی در گزارش ایران‌اینترنشنال، از طرف آمریکا تحریم شد و با این حمله قصد انتقام از کارکنان ایران‌اینترنشنال را داشت.
گروه هکری «حنظله»، وابسته به وزارت اطلاعات جمهوری اسلامی که خود را یک «گروه مقاومت فلسطینی» معرفی و تلاش کرده از نماد کودکان غزه برای دستکاری ذهن مخاطبان استفاده کند، اواسط تیرماه در تازه‌ترین عملیاتش مدعی هک ایران‌اینترنشنال و تلفن‌های همراه چند تن از کارکنان این رسانه شد.
این گروه با انتشار مدارک شخصی، تصاویر خصوصی و صحنه‌ای از جلسه آنلاین تحریریه تلاش کرد فضایی از ارعاب ایجاد کند و ارتباط مخاطبان با این رسانه را کاهش دهد.
ادعای دسترسی به اطلاعات هزاران نفر از شهروندانی که برای ایران‌اینترنشنال فیلم یا عکس ارسال کرده بودند، بخش دیگری از این عملیات روانی بود؛ اقدامی با هدف ایجاد ترس در میان مردم و کاهش ارتباط آنان با رسانه‌ای که صدای‌شان را بازتاب می‌دهد.
همراهی تمام قد رسانه‌های وابسته به جمهوری اسلامی با این جریان سایبری نشان داد، ماجرا فراتر از یک هک ساده است. تا جایی که روزنامه کیهان، وابسته به دفتر علی خامنه‌ای در صفحه اول خود با انتشار عکس و تصاویر مدارک مجتبا پورمحسن، کارکنان ایران‌اینترنشنال را به همکاری با اسرائیل متهم کرد.
روزنامه «جوان» وابسته به سپاه پاسداران نیز در یک گزارش ویژه ادعای تکراری و بی‌اساس همکاری ایران‌اینترنشنال با اسرائیل و موساد را تکرار کرد.
روزنامه «وطن امروز» وابسته به جریان اصولگرایان نیز تصاویر شخصی کارکنان ایران‌اینترنشنال را «عریانی خیانت» خواند. با وجود این، این کمپین با بی‌اعتنایی مردم شکست خورد.
از تبریز تا وزارت اطلاعات؛ هویت و شبکه عوامل حمله سایبری
اطلاعات اختصاصی ایران‌اینترنشنال نشان می‌دهد گروه حنظله بخشی از تیم سایبری موسوم به «بنیاد کیتن» است که زیر نظر وزارت اطلاعات جمهوری اسلامی فعالیت می‌کند.
یکی از هکرهای اصلی این گروه، علی برموده، ۲۷ ساله اهل تبریز، مدیر فروشگاه اینترنتی «آلیار» و همکار قدیمی پلیس فتا است که از نوجوانی به جمع‌آوری اطلاعات کاربران برای نیروهای امنیتی جمهوری اسلامی مشغول بوده است.
به گفته منبع ایران‌اینترنشنال، برموده هکری آماتور است که رمز عبور بسیاری از اکانت‌های اصلی‌اش، تاریخ تولد اوست. تمام مشخصات کاربری او با همان رمز عبور در یک شرکت ارائه‌دهنده سرویس‌هاست و خدمات اینترنتی به راحتی در دسترس است.
برموده در تقاطع نگین پارک تبریز، پشت ایستگاه اتوبوس در بلوک آبی ساکن است. او از طریق پدرش که کارمند رسمی و مسئول ورزشی و اردویی «اداره بنیاد شهید» آذربایجان غربی، نهاد وابسته به خامنه‌ای و بسیجی نمونه این استان معرفی شده، به شبکه‌های امنیتی متصل شده است.
با وجود این نزدیکی پدر علی برموده با نهادهای حاکمیتی، براساس اطلاعات رسیده به ایران‌اینترنشنال، مسئول مستقیم او در وزارت اطلاعات، کارمندی به نام مرتضی آفتابی‌فر است. آفتابی‌فر اهل همان منطقه و عضو کوچکی از یک پروژه بزر‌گ‌تر از وزارت اطلاعات است.
در راس این پروژه، سیدیحیی حسینی پنجکی، معاون امنیت داخلی وزارت اطلاعات، قرار دارد؛ فردی که ایران‌اینترنشنال تیرماه ۱۴۰۳ برای نخستین‌بار هویت و نقش او را در طراحی ترور مخالفان جمهوری اسلامی در خارج از کشور افشا کرد.
دو ماه بعد، وزارت خزانه‌داری آمریکا او را به اتهام برنامه‌ریزی برای ترور ایرانیان در خارج از کشور تحریم کرد. به گفته منابع آگاه، حمله سایبری اخیر گروه «حنظله» بخشی از تلاش پنجکی برای انتقام‌گیری از افشاگران و تحت فشار قرار دادن کارکنان این شبکه بوده است.
به گفته یک منبع مطلع در وزارت دفاع جمهوری اسلامی، پنجکی از نسل جدید مدیران اطلاعاتی مورد اعتماد خامنه‌ای و همچون برموده و آفتابی‌فر اهل تبریز است.
او دانش‌آموخته دکترای علوم سیاسی در دانشگاه آزاد تبریز است و در وزارت اطلاعات ستاد «قاسم سلیمانی» را راه‌اندازی کرده که در همکاری دستگاه‌های اطلاعاتی نظام با سپاه پاسداران، عملیات‌های خرابکاری در گوشه و کنار جهان را انجام می‌دهند.
