Попытки спасти ситуацию привели к ещё большему хаосу.

На фоне физических авиаударов по объектам КСИР в Иране развернулся ещё один фронт — цифровой. В субботу, 28 февраля, страна погрузилась в почти полную информационную изоляцию. Масштабная кибератака сопровождала операцию «Рёв льва» и, по данным международных наблюдателей, стала крупнейшей в истории региона.
Критическая инфраструктура, государственные новостные сайты и системы защищённой связи перестали работать. Руководство Ирана оказалось в коммуникационном вакууме как внутри страны, так и за её пределами. Организация NetBlocks зафиксировала падение интернет-трафика до 4 процентов от обычного уровня — показатель, который свидетельствует о фактическом отключении национальной сети.
Удар пришёлся и по информационным ресурсам, связанным с властями. Сайт агентства IRNA надолго ушёл в офлайн, а платформа Tasnim, которую связывают с КСИР, столкнулась с серьёзными сбоями и взломами. На страницах появлялись материалы с критикой верховного лидера Али Хаменеи.
Источники в западных спецслужбах сообщили, что разрушение коммуникационной инфраструктуры КСИР должно было сорвать координацию ответных действий и помешать запуску беспилотников и баллистических ракет. Под удар попали и киберподразделения, отвечающие за электронные операции.
Проблемы не ограничились новостными сайтами. В Тегеране, Исфахане и Ширазе пользователи сообщали о сбоях в работе локальных приложений и государственных цифровых сервисов. Кампания началась ещё в январе, когда неизвестные взломали спутниковое вещание и транслировали обращения с призывами к смене власти.
Субботняя атака объединила средства радиоэлектронной борьбы, блокировку навигационных и коммуникационных систем, а также массированные DDoS-атаки и проникновение в базы данных, связанные с энергетикой и авиацией. Попытка опереться на изолированный «национальный интернет» не принесла результата — внутренняя сеть также не выдержала нагрузки. В момент острого военного кризиса Иран оказался фактически отрезан от цифрового пространства.