שבעת החשודים בריגול למען איראן הופעלו על-ידי סוכנים מהמודיעין האיראני, וביצעו מאות משימות איסוף מידע על בסיסי צה"ל ברחבי הארץ, בדגש על בסיסי חיל האוויר וחיל הים, נמלים, מיקומי מערכות כיפות ברזל ותשתיות אנרגיה. זאת בתמורה לתשלום של מאות אלפי דולרים, בין היתר באמצעות מטבעות קריפטוגרפיים. גם מקומות שאליהם נורו טילים במתקפה האיראנית בתחילת החודש היו ליעדים שאותם צילמו השבעה. בנוסף, אחרי תקיפות של חיזבאללה, כמו גם המתקפה של איראן באפריל, התשתית נשלחה לבדוק את מידת הנזק. הם נעצרו ב-19 בספטמבר.