在遭遇一系列针对其高层的“斩首行动”后，伊朗展开大规模反间谍行动，宣布逮捕了500名涉嫌通过网络向境外势力泄露情报的内鬼。据伊朗治安部队司令拉丹透露，这500人中有250人是重要角色，他们为境外势力提供袭击目标的情报、联系犯罪团伙，并试图扰乱公共秩序。
这些间谍主要是被美国和以色列策反。以色列有三大主要情报机构：摩萨德、辛贝特、阿曼，其中摩萨德直接向总理办公室汇报，负责海外情报搜集、秘密行动与定点清除。例如2020年在德黑兰精准击杀伊朗核科学家法赫里扎德。这些特工有强大的渗透能力，多数具有海外背景。
伊朗内部人士出卖情报的现象包括核心安保人员叛变、军事人员泄露关键设施坐标、普通网民受利益诱惑成为情报输送链一环等。反对体制的声音主要来自知识分子、技术阶层乃至体制内部。被金钱策反的普通网民也通过社交平台和加密通讯工具将军事部署、社会舆情等信息传递给敌对势力。
西方制裁加剧和通货膨胀上升导致多年来伊朗全国范围内的抗议活动此起彼伏。今年1月，伊朗各地爆发了广泛的反政府抗议活动。伊朗当局指责以色列和美国煽动旨在推翻宗教机构的暴力骚乱，期间三名改革派人士被捕。
经伊朗最高法院批准并按照法律程序，伊朗当局处决了一名为摩萨德工作的间谍。这名间谍通过网络被摩萨德招募，为其提供特定地点的图像和照片以及目标人物的信息，并在每次任务结束后以数字货币的形式获得报酬。
伊朗伊斯兰革命卫队情报组织内部已有10名成员被逮捕，他们被指控拍摄导弹基地、防空雷达站等核心军事目标的照片和视频，并直接发送给敌方媒体或情报机构。部分掌握领导人安保计划的内部人员涉嫌长期向以色列摩萨德提供绝密情报，包括已故最高领袖哈梅内伊的出行路线、会议时间地点及地下掩体结构等。在面临外部军事威胁的背景下，哈梅内伊常年依赖地堡作为安全保障，仅通过信使与外界联系。
