شماری از سایت‌های مرتبط با رئیس‌جمهور اسلامی ایران روز دوشنبه هشتم خرداد هک شد و تصاویر مسعود و مریم رجوی، رهبران سازمان مجاهدین خلق، در آن قرار گرفت.
هنگام هک این سایت‌ها، شعار «مرگ بر خامنه‌ای- رئیسی، درود بر رجوی» در صفحات این سایت‌ها دیده می‌شد و عکس‌های رهبر و رئیس‌جمهور اسلامی ضربدر خورده بود.
یک حساب کاربری هکری که خود را «قیام تا سرنگونی» می‌نامد و از مدتی پیش به عنوان یک گروه مرتبط با سازمان مجاهدین خلق شناخته شده است، مسئولیت این اقدام را پذیرفت.
این گروه اعلام کرد با این هک، اطلاعات ۱۲۰ سروِر مرتبط با سایت ریاست‌جمهوری ایران را در اختیار گرفته است. هکرها در ساعات بعد، اسناد و مطالبی را به عنوان اطلاعات محرمانه هک‌شده از سرورها در کانال تلگرامی خود منتشر کردند.
برخی از «اسناد فاش‌شده»، نامه‌نگاری‌های مسئولان ارشد نهاد ریاست‌جمهوری ایران، مانند محمد مخبر، معاون اول رئیس‌جمهور و غلامحسین اسماعیلی، رئیس دفتر ابراهیم رئیسی و رئیس کل بانک مرکزی خطاب به سایر مقامات نظام است.
اطلاعاتی که فعلا بر اساس نامه‌هایی با امضای رئیس دفتر ابراهیم رئیسی و با استناد به گزارش‌های رئیس وقت شورای عالی امنیت ملی ایران منتشر شده، حاکی است آن دسته از سازمان‌های امنیتی و نهادهای جمهوری اسلامی که مسئول مقابله با اعتراضات در جمهوری اسلامی ایران هستند، از بروز اعتراضات گسترده اوایل پاییز سال گذشته غافلگیر شدند.
درسربرگ برخی از نامه‌های انتشاریافته در روز دوشنبه، مهر «محرمانه» یا «خیلی محرمانه» دیده می‌شود.
حساب «قیام تا سرنگونی» همچنین صورت‌جلسه‌هایی از نشست‌های برگزارشده در فرماندهی قرارگاه ثارالله با مقامات امنیتی و اطلاعاتی حکومت را برای مقابله با ناآرامی‌های یک‌سال اخیر در دانشگاه‌های کشور منتشر کرد.
براساس این اسناد که هنوز صحت و سقم آن برای رادیو فردا مشخص نیست، مسئولان قرارگاه ثارالله توصیه کرده بودند فهرستی از استادان دانشگاه‌ها، که مواضع سیاسی آنان از نظر حکومت «تند» تلقی می‌شود، در اختیار این قرارگاه قرار گیرد.
قرارگاه ثارالله مسئولیت امنیت تهران و حومه را در دست دارد و به‌دلیل حساسیت امور امنیتی مرتبط با پایتخت، فرماندهی اصلی آن با حسین سلامی، فرمانده کل سپاه پاسداران، است.
برخی از رسانه‌های تهران گزارش دادند که وبسایت رسمی رئیس‌جمهور روز هشتم خرداد از دسترس خارج شد و به نقل از رسانه‌های خارجی، آن را ناشی از حمله سایبری دانستند.
ساعاتی بعد گزارش شد که سایت ریاست‌جمهوری ایران به وضعیت عادی برگشته است.
ماه گذشته نیز سایت‌های مرتبط با علی خامنه‌ای، رهبر جمهوری اسلامی، و ابراهیم رئیسی، رئیس‌جمهور، هک شده بود.
گروه «قیام تا سرنگونی» روز ۱۷ اردیبهشت نیز با پذیرش مسئولیت هک سایت وزارت خارجه ایران و ادعای تسلط بر ۷۵ سرور مرتبط با آن وزارتخانه، اسامی ۱۱ هزار تن را به عنوان کارکنان وزارت خارجه ایران منتشر کرد.
هکرها همچنین تصاویری از مدارک مهم مربوط به مقامات ارشد جمهوری اسلامی، از جمله «کارت عضویت بسیج» حسین امیرعبداللهیان، وزیر خارجه و گذرنامه علی شمخانی، رئیس وقت شورای عالی امنیت ملی را منتشر کردند.
وزارت خارجه ایران هک داده‌های اطلاعاتی و سرورها و سامانه‌های مهم خود را «تکذیب» کرده و گفته بود که هک سایت اطلاع‌رسانی، بسیار کوتاه و فاقد ارزش بود.
در حدود یک سال اخیر موارد هک سایت‌های مقامات و نهادهای امنیتی جمهوری اسلامی تشدید شده است. خبرگزاری آسوشیتدپرس هک این نهادها را برای حکومت تهران «تحقیرآمیز» خوانده است.
در این زمینه می‌توان به هک سامانه توزیع سوخت در آبان پارسال اشاره کرد که برای چند روز هزاران جایگاه پمپ بنزین را در ایران فلج کرد. هک سیگنال‌های تلویزیونی جمهوری اسلامی و همچنین شکستن رمز عبور دوربین‌های نظارتی زندان بدنام اوین از سوی گروه موسوم به «عدالت علی» از موارد دیگر بود، که این آخری بخشی از شکنجه‌ها و خشونت‌ها در قبال بازداشتی‌ها و زندانیان سیاسی را در معرض دید همگان قرار داد.
