خبرگزاری‌های ایران روز چهارشنبه ۲۵ خرداد به‌نقل از «یک منبع آگاه در شهرداری تهران» ادعا کردند که یکی از عوامل حمله سایبری به سامانه‌های شهرداری بازداشت شده است.
خبرگزاری تسنیم، نزدیک به سپاه پاسداران، هم مدعی شد که فرد بازداشت‌شده «از کارمندان شهرداری تهران است که با سرویس‌های خارجی در ارتباط بوده است».
این خبرگزاری‌ها جزئیات بیشتری در این مورد اعلام نکردند، اما خبرگزاری ایرنا نوشت که «اطلاعات بیشتر متعاقباً منتشر خواهد شد».
این حمله سایبری ۱۲ خرداد رخ داد و همان روز سازمان مجاهدین خلق اعلام کرد که افراد وابسته به آن، با نزدیک شدن تاریخ سالمرگ روح‌الله خمینی، «۵۱۳۸ دوربین کنترلی» در شهرداری تهران را هک و از دسترس خارج کرده‌اند.
در پی وقوع این حمله سایبری، شهردار تهران چند روز بعد به کارکنان این نهاد دستور داد که از ۱۶ خرداد تا «اطلاع ثانوی» از روشن کردن کامپیوترهای خود خودداری کنند.
این حمله سایبری باعث شد که کارکنان شهرداری تهران تا چند روز امکان انجام کارهای اداری و رسیدگی به امور مراجعه‌کنندگان را نداشته باشند ضمن آن‌که برخی شهروندان درباره دسترسی به اطلاعات شخصی خود از سوی طراحان این حمله سایبری و انتشار آن ابراز نگرانی کرده بودند.
حملات هکری به زیرساخت‌های مهم و حساس در ایران طی سال‌های اخیر افزایش قابل‌توجهی داشته است. از آن جمله می‌توان به حمله سایبری به جایگاه‌های سوخت در آبان ۱۴۰۰ اشاره کرد که در پی آن سامانه سوخت در کل کشور تا چند روز از کار افتاد.