Iranian news media are reporting that Bank Sepah, one of Iran's oldest and most prominent financial institutions with ties to the Islamic Revolutionary Guard Corps (IRGC), continues to face severe operational disruptions nearly 50 days after a devastating cyberattack in June 2025. According to Iranian outlet Peivast's field investigations, critical banking services remain crippled - ATMs are non-functional, check processing has completely failed with the bank unable to issue new checkbooks or clear existing checks, wire transfers can only be processed manually at physical branches, and customer data prior to June has been wiped from the systems. The attack, claimed by the pro-Israel hacking group Predatory Sparrow (also known as Gonjeshke Darande in Persian), allegedly destroyed data and was characterized as retaliation for Bank Sepah's role in financing Iran's military programs and circumventing international sanctions.

رسانه‌های خبری ایران گزارش می‌دهند که بانک سپه، یکی از قدیمی‌ترین و برجسته‌ترین مؤسسات مالی جمهوری اسلامی با ارتباطات نزدیک به سپاه پاسداران انقلاب اسلامی، نزدیک به ۵۰ روز پس از حمله سایبری ویرانگر در ژوئن ۲۰۲۵ همچنان با اختلالات شدید عملیاتی مواجه است. بر اساس بررسی‌های میدانی پیوست، خدمات بانکی حیاتی همچنان مختل است - دستگاه‌های خودپرداز کار نمی‌کنند، پردازش چک کاملاً متوقف شده و بانک قادر به صدور دسته‌چک جدید یا پاس کردن چک‌های موجود نیست، انتقال وجه تنها به صورت دستی در شعب فیزیکی انجام می‌شود، و اطلاعات مشتریان قبل از خرداد از سیستم‌ها پاک شده است. این حمله که توسط گروه هکری طرفدار اسرائیل، گنجشک درنده، انجام شد؛ داده‌ها را برای اقدام تلافی‌جویانه برای نقش بانک سپه در تأمین مالی برنامه‌های نظامی ایران و دور زدن تحریم‌های بین‌المللی نابود کرد.

چرا هیچ‌کدام از مقامات یا حامیان جمهوری اسلامی درباره خطرات وابستگی به محصولات چینی صحبت نمی‌کنند؟ چینی‌ها می‌توانند فقط با فشار یک دکمه همه تلویزیون‌های اسنوا را از کار بیندازند و کسی اعتراضی نمی‌کند! حالا تصور کن اگر آمریکا یا اروپا چنین کاری را با یکی از ابزارهایی که ایرانی‌ها استفاده می‌کنند انجام می‌دادند، چه جنجالی به راه می‌افتاد! 😄

Last week, I published a report revealing that #Amnban, a Tehran-based cybersecurity firm, is actually a front for #APT39—a state-sponsored group behind cyber operations targeting airlines worldwide. They operate on behalf of MOIS, under the leadership of Hamed Mashayekhi, Behnam Amiri, and Hesam Roshani. The individuals involved cannot hide behind the APT39 name.

Today, I am sharing a brief clip from dozens of hours of video evidence I have obtained.

This video highlights @ WizzAir, @ AirArabiagroup and @ KenyaAirways exposing how APT39 used OSINT and fake training content to profile and infiltrate airline organizations.

If Western airlines and countries do not take a clear stand against these actions by the Islamic Republic and fail to hold it accountable, attacks on civilian infrastructure by the regime will persist.

https://x.com/NarimanGharib/status/1950837522654699838

@NarimanGharib