民間システムを通じた威圧
イラン攻撃の2つ目の決定的特徴は、民間に隣接するシステムを意図的に狙っている点である。イランと関係する作戦は、医療機関、防衛エコシステムに関わる中小企業、そして個人に焦点を当ててきた。活動には、破壊的マルウェア、認証情報の侵害、ドクシング（個人情報の晒し）キャンペーンが含まれる。
すでに具体的な例は表面化している。米国の医療テクノロジー企業は、攻撃者が管理者権限を掌握してグローバルにシステムを消去した後、広範な混乱を経験した。医療提供者は患者システムへのアクセスを妨害する攻撃に直面し、医療提供そのものに現実のリスクを生じさせた。並行して、防衛関連請負業者の従業員の個人情報がオンラインで暴露され、氏名、メールアドレス、場合によっては自宅住所までが含まれ、直接的な心理的圧力となっている。
米国政府高官に関連する動向も浮上している。例えば、イランの作戦に結びつくペルソナ（オンライン上の人格）は、FBI長官のカシュ・パテルに関連する個人メールデータへのアクセスを主張した。当局は、そのデータが非政府系で機微性も限定的だと示しているが、筆者は狙いは明白と考えている。これらの行動は、情報空間に影響を与え、ニュースの見出しを獲得し、指導部レベルの脆弱性の感覚を強めるために設計されている。
米司法省がイラン情報省に結びつけた「Handala」（ハンダラ）というペルソナは、この変化を示している。その作戦は侵入、データの暴露、心理的圧力を織り交ぜる。純粋な金銭的利益に焦点を当てるのではなく、個人を威嚇し、組織やサプライチェーン全体に二次的影響を生み出すことを狙う。
医療システムの混乱は経営層の注意を強制的に引きつける。従業員データの露出は恐怖と注意散漫を生む。高官を含む個人を標的にすることは、即時の技術的影響を超えた心理的次元を持ち込む。これらの効果は世論、指導部の意思決定、そして経済の安定に影響する。
ロシアとウクライナも戦争で同様の手法を用いてきた。特にエネルギーインフラや民間サービスに対してである。ここでの違いは、標的となる民間依存の幅広さと、こうした効果が展開される速度にある。
