המוסד, צה"ל ושירות הביטחון הכללי חשפו לראשונה מנגנון טרור חשאי שפעל במסגרת משמרות המהפכה באיראן, שייעודו היה קידום פיגועים נגד בכירים ישראלים ונגד תשתיות אסטרטגיות בישראל ובעולם. המהלך מגיע על רקע פעילות סיכול נרחבת במסגרת המבצע "שאגת הארי", שבמהלכו חוסלו בכירים ופעילים מרכזיים במערך ההפעלה של המנגנון.

צינור נפט, שגרירות ישראל בבאקו ומוסדות של הקהילה היהודית
אחת התשתיות שסוכלה אותרה באזרבייג'ן, שם, פעלה חוליה שתכננה לפגוע בצינור הנפט BTC וביעדים נוספים, בהם שגרירות ישראל בבאקו, ומוסדות של הקהילה היהודית. חברי החוליה נעצרו כשברשותם אמצעי לחימה ובהם רחפני נפץ ומטענים, לאחר שביצעו איסוף מודיעין ותצפיות על היעדים.
עוד נמסר כי בראש המנגנון עמד רחמאן מקדם, ששימש גם כראש אגף המבצעים המיוחדים 4000 במודיעין משמרות המהפכה. הוא חוסל בתחילת המבצע "שאגת הארי". לצדו חוסל גם מג'יד ח'אדמי, בכיר נוסף במערך המודיעין האיראני. האגף היה אחראי על הפעלת טרור מחוץ לאיראן ועל ניסיונות הברחת אמצעי לחימה מתקדמים לישראל, תוך גיוס והכשרה של פעילים.
המוסד הזכיר גם את מחסן סורי, שהוגדר כאחד הגורמים המרכזיים בהפעלה המבצעית של התשתית, וחוסל בתקיפה מדויקת. בנוסף פעלו בזירות שונות קציני מודיעין איראניים נוספים, בהם מהדי יכה דהקאן המכונה "הדוקטור", שפעל בין היתר באזרבייג'ן והיה מעורב בהברחת רחפני נפץ מאיראן לטורקיה ומשם לקפריסין.