«گنجشک درنده» اگرچه خود را گروه هکری مستقل معرفی می‌کند، اما استراتژی، سطح و شیوه عملکرد آن، احتمال دخالت سرویس‌های اطلاعاتی اسرائیل را مطرح کرده است.
آگهی
از روز جمعه ۱۳ ژوئن (۲۳ خرداد) همزمان با آغاز حمله هوایی گسترده اسرائیل به تاسیسات هسته‌ای-نظامی ایران و رویارویی نظامی دو کشور، یک گروه هکری به نام «گنجشک درنده» نیز درگیری را به فضای آنلاین کشاند.
روز سه‌شنبه ۱۷ ژوئن (۲۷ خرداد) گروه «گنجشک درنده» مسئولیت حمله سایبری به بانک سپه را بر عهده گرفت.
بیست‌وچهار ساعت بعد، این گروه در کانال تلگرام خود اعلام کرد که هدف بعدی‌اش صرافی نوبیتکس، بزرگترین پلتفرم مبادله رمزارز در ایران است. گنجشک درنده این صرافی را «ابزار مهم رژیم در تأمین مالی تروریسم و دور زدن تحریم‌ها» توصیف کرد.
گروه موفق شد ۹۰ میلیون دلار (نزدیک به ۸۰ میلیون یورو) از نوبیتکس سرقت کند.
این گروه هکری مدتی بود که عملیات خود را متوقف کرده بود، اما همزمان با حمله اسرائیل به ایران دوباره وارد عمل شد.
«گنجشک درنده» فعالیت خود را از سال ۲۰۲۱ آغاز کرد و مسئولیت حملهٔ سایبری به جایگاه‌های سوخت و سامانهٔ کارت سوخت در دسامبر ۲۰۲۳ (آذر ۱۴۰۲) را بر عهده گرفت.
این گروه هکری در تابستان ۲۰۲۲ (۱۴۰۱) نیز اسناد سه شرکت فولادی (فولاد خوزستان، فولاد هرمزگان و فولاد مبارکه) را که مدعی شد وابسته به سپاه پاسداران هستند، منتشر کرد.
یورونیوز فارسی را در ایکس دنبال کنید
با وجود برقراری سکوت طولانی در مورد وابستگی این گروه هکری، روزنامه اسرائیلی جروزالم پست بالاخره تایید کرد که این گروه هکری وابسته به اسرائیل است.
روزنامه لوموند، چاپ فرانسه نیز با انتشار گزارشی تاکید کرد که این گروه هکری به احتمال زیاد به نهادهای امنیتی اسرائیل وابسته است.