Le matin du 28 février, des millions d'utilisateurs de l'application (app) BadeSaba Calendar en Iran ont simultanément reçu des notifications inhabituelles. Cette application était utilisée pour suivre les heures de prière par emplacement géographique et a été téléchargée plus de 5 millions de fois rien que sur Google Play.
Selon des captures d'écran diffusées sur les réseaux sociaux avant la restriction d'Internet à l'Iran, 3 messages en persan sont apparus en 30 minutes.
À 9h52, la première annonce est apparue: "L'aide est arrivée".
10 minutes plus tard, un autre message a appelé les forces armées à « déposer les armes ou rejoindre les forces de libération », tout en promettant l'amnistie à ceux qui ont tourné le dos au gouvernement.
À 10h14, le troisième message souligne: "Ce n'est qu'ainsi que vous pourrez sauver votre vie. Pour un Iran libre".
Ces contenus sont considérés comme visant directement les Gardiens de la révolution islamique iraniens (GARC), les milices Basij et les unités de sécurité fidèles au gouvernement.
L'incident s'est produit juste avant la campagne de frappes aériennes américaines et israéliennes contre de nombreuses cibles militaires à Téhéran et les installations du CGRI. Le président américain Donald Trump a déclaré que les attaques étaient le début d'une "opération militaire à grande échelle" visant à éliminer les menaces de l'Iran.
Commentant à la télévision américaine, l'auteur et analyste politique britannique Douglas Murray a déclaré qu'il s'agissait d'une tactique qu'Israël utilisait autrefois à Gaza et au Liban: exploiter les bases civiles pour envoyer des messages de guerre psychologique, afin de faire vaciller les rangs de l'adversaire.
L'expert en cybersécurité Jake Williams - vice-président chargé des recherches et développements chez Hunter Strategy - a estimé que la cyberattaque était une campagne israélienne. Il a déclaré que les États-Unis évitent souvent les activités susceptibles d'être ouvertement responsables, tandis qu'Israël s'intéresse peu à ce facteur.
Les observateurs estiment que le fait de cibler l'application de prière pendant le mois sacré du Ramadan revêt une forte signification symbolique. Des millions d'Iraniens ouvrent l'application le matin pour se préparer à prier et, au lieu d'un rappel de l'heure de la fête, ils reçoivent un appel à la rébellion.
L'incident s'est produit dans un contexte où l'Iran est confronté à une instabilité économique prolongée et à des manifestations contre le gouvernement ces derniers temps. Les organisations de défense des droits de l'homme ont accusé les forces de sécurité de réprimer violemment les manifestants.
Après les frappes aériennes, l'Iran a riposté en lançant des missiles sur Israël et les bases militaires américaines à Bahreïn, aux ÉAU et au Qatar, plongeant la région dans un dangereux tourbillon d'escalade. Les frappes aériennes de représailles ont continué à avoir lieu le 1er mars.
