6月27日攻击三家伊朗钢铁制造企业的黑客组织Predatory Sparrow当地时间7月7日发布了所谓的近20GB绝密数据，其中包含公司文件，这些文件揭示了这些设施与伊朗强大的伊斯兰革命卫队的隶属关系。
号外！伊朗三家钢铁生产企业遭受重大网络攻击而导致部分停产
安全研究人员锁定chaplin.exe--攻击伊朗三家钢铁制造企业的恶意软件！
在一系列英语和波斯语的推文中，这个自称为Gonjeshke Darande或Predatory Sparrow的组织表示，19.76GB的文件只是即将发布的“第一部分”。该组织还发布了一张似乎是钢铁设施内部的图像。
CyberScoop尚未独立验证文件发布的内容。

当该组织最初声称6月27日的袭击事件时，它发布了一段视频，该视频似乎显示了伊朗主要钢铁生产设施之一的国有Khouzestan钢铁公司的设备受损。初步报告显示，这次袭击扰乱了工厂的运营，但该公司和伊朗政府否认它有任何重大影响。
在视频中，该组织包含一条信息，解释说这些公司“受到国际制裁，尽管有限制，但仍继续运营。” 该组织补充说，这些袭击“是为了保护无辜的个人而谨慎进行的”，并且是“对伊斯兰共和国的侵略的回应”。
Gonjeshke Darande只是该组织使用的几个名字之一，另外一个名字为Indra。这家阴暗的组织声称是独立的，但一些猜测表明它可能是以色列政府的工作，考虑到进行攻击所需的访问权限、操作的复杂性以及在明显的黑客攻击期间和之后的消息传递。

该报道称，以色列军事记者经常听取以色列高级官员的非正式简报，他们暗示以色列对这次袭击负有直接责任，以报复上周在耶路撒冷和埃拉特听到火箭警报声的可疑网络攻击。

Bennett在会议上被问及他作为总理在网络攻防方面的做法，并给出了冗长而深思熟虑的回应。
据《以色列时报》报道，以色列国防部长本尼甘茨下令对最近的媒体泄密事件进行调查，这些泄密事件“暗示”以色列军事情报部门应对袭击钢铁设施负责。

在希伯来语电视强烈暗示军事情报部门对伊朗的网络攻击负责后不久，国防部长本尼甘茨6月30下令其部门的安全部门对最近损害以色列“模糊政策”的媒体泄密事件进行调查。
第12频道新闻、第13频道新闻和Kan公共广播公司报道称，以色列国防军参谋长Aviv Kohavi最近访问了8200情报部门的总部，并收到了27日网络攻击后的视频，该次攻击迫使伊朗国有Khuzestan钢铁公司停产。
这段戏剧性的视频在网络上播出，显示工厂里大火燃烧，人们大声呼救。
第12频道的军事记者尼尔·德沃里 (Nir Dvori) 说，在访问8200期间，科哈维“可能”感谢该部队发生的“一系列事件”归咎于以色列。
在报道网络攻击后的一条推文中，第13频道的Or Heller表示，8200 总部“有很多红眼睛”。
以色列国防部没有立即回应置评请求。
该组织声称对伊朗主要目标实施了其他数字攻击，例如2021年10月的攻击阻碍了伊朗国家控制的加油站，以及2021年8月攻击伊朗铁路系统。
在这两种情况下，该组织都在加油站或火车时刻表显示屏上显示了伊朗最高领导人阿亚图拉·阿里·哈梅内伊 (Ayatollah Ali Khamenei)的办公室号码的信息，一些威胁情报专家将其解释为拖钓。

*参考资源 :https://www.cyberscoop.com/gonjeshke-darande-israel-hackers-iran-steel-hacktivist/2、https://www.timesofisrael.com/mess-with-israel-youll-pay-a-price-pm-warns-after-iran-steel-plant-cyberattack/3、https://www.timesofisrael.com/gantz-orders-probe-after-tv-reports-hint-idf-behind-iran-steel-plant-cyberattack/