במהלך פעילות סיכול של שב"כ ויחידת להב 433 נחשפה תשתית של גורמי מודיעין איראניים שפועלת לגיוס והפעלה של אזרחי ישראל. במסגרת זו נעצר ולדיסלב ויקטורסון (30, ר"ג).
מהחקירה עלה כי מחודש אוגוסט קיים החשוד קשר ברשתות החברתיות עם גורם בשם "Mari Hossi".
במסגרת הקשר, ביצע החשוד, בהנחיית הגורם האיראני ותוך שהוא מודע לזהותו ככזה, משימות בהן ריסוס כתובות גרפיטי, תליית כרוזים, הטמנת כספים ואף שריפת רכבים באזור פארק הירקון. בהמשך, התבקש החשוד לחבל בתשתיות תקשורת וכספומטים ולהצית יערות. חלק מהמשימות המתוארות תועדו והתקבל תשלום של למעלה מ-5,000 דולר עבורן. החשוד אף הסכים לביצוע משימה של חיסול אישיות בישראל והשלכת רימון לעבר בית. בהמשך לכך, פעל להשגת אמל"ח בהם רובה צלפים, אקדחים ורימונים.
לשם ביצוע המשימות, גייס החשוד שני אזרחים בהם בת זוגו, אנה ברנשטיין (18, ר"ג) אשר ביצעה חלק מהמשימות. החשוד אף התבקש לאתר דרי רחוב לשם גיוסם לביצוע משימות נוספות ולצלם מפגינים במחאות. כתבי אישום הוגשו כנגד המעורבים בגין עבירות ביטחוניות.
