המודיעין האיראני
מערך המודיעין האיראני כולל מספר גופים ממשלתיים, ובראשם משרד המודיעין (MOIS) וארגון המודיעין של משמרות המהפכה, המופקדים על מעקב פנימי, חתירה אזורית וריגול גלובלי. בשנים האחרונות הגבירו גופים אלו את מאמציהם לגייס אזרחים ישראלים ונתינים זרים לצורך ביצוע משימות חבלה, תצפית ואיסוף מודיעין איכותי.
קהילת המודיעין של איראן היא מבנה רב-שכבתי המתאפיין בתחרותיות בין משרד המודיעין (MOIS) לבין ארגון המודיעין של משמרות המהפכה (IRGC-IO). בעוד שה-MOIS הוא משרד ממשלתי רשמי, ארגון המודיעין של משמרות המהפכה צבר דומיננטיות רבה, ומוביל לעיתים קרובות מבצעים אגרסיביים מעבר לים ופעילויות נגד-ריגול. עבור ישראל, האיום המרכזי מצד גופים אלו מתבטא בניסיונות שיטתיים לחדור לחברה הישראלית ולמעגלי הביטחון. מפעילים איראנים משתמשים לעיתים קרובות ב׳הנדסה חברתית' בפלטפורמות כמו טלגרם, פייסבוק ווואטסאפ, תוך התחזות למגייסים או לאנשי עסקים כדי לפתות אנשים לשיתוף פעולה. משימות אלו מתחילות לרוב בבקשות תמימות לכאורה — כמו צילום אתרים תמורת תשלום — לפני שהן מסלימות לעבירות ביטחוניות חמורות, כולל מעקב אחר מתקנים צבאיים רגישים ואישים בכירים. מקרים שנחשפו בשנת 2026 מצביעים על מעבר לגיוס יחידים למשימות קינטיות וריגול ישיר, מה שמשקף את האסטרטגיה הרחבה של טהראן ל׳כרסום פנימי' לצד העימות הצבאי הישיר. שירות הביטחון הכללי ומשטרת ישראל זיהו דפוס חוזר שבו מפעילים איראנים מתמקדים באנשים פגיעים, תוך שימוש במטבעות קריפטוגרפיים להעברת תשלומים. מעבר לישראל, מאמצים אלו כוללים מעקב אחר מתנגדי משטר וביצוע מבצעים מורכבים בחו״ל. דיווחים אחרונים מצביעים על כך שהמודיעין האיראני הצליח לעקוב אחר הקומה המדויקת שבה שהה הנשיא טראמפ במהלך פסגת נאט״ו באנקרה, מה שממחיש את יכולתם לאסוף מודיעין מדויק על יעדים בכירים. מאמץ מודיעיני זה משתרע גם לניטור פגיעות בתשתיות וזירות נפילת טילים במהלך עימותים פעילים, כגון מבצע "שאגת הארי", במטרה לשפר את דיוק התקיפות העתידיות.