יחידת הסייבר הלאומית חשפה מבצע פישינג מורכב שביצעו גורמים איראניים, שבמהלכו התחזו לבמאי ארי פולמן במטרה לגזול מידע רגיש משחקנים ישראלים.
המתקפה התבססה על הפצת הודעות דוא"ל מזויפות היום (שישי), שבהן נטען כי מדובר בהזמנה לאודישן לסרט עתידי על אירועי 7 באוקטובר.
במסגרת המזימה, הפורצים השתלטו על תיבת הדוא"ל של פולמן ושלחו בקשות לעשרות שחקנים להעביר חומרי אודישן מצולמים יחד עם תיעוד אישי מפורט - כולל תמונות, תעודת זהות, דרכון ופרטי מגורים. על פי דיווחים שהועברו לרשויות הסייבר, מספר רב של שחקנים נענה לבקשות ושלח את החומר הרגיש.
לאחר קבלת המידע, המתקיפים החלו בשלב נוסף: שליחת הודעות איום לקורבנות תוך התייחסות למקור איראני של המבצע, במטרה ללחוץ נפשית על הנפגעים.
בהודעה שהופצה לשחקנים מטעם ארגון של"ש, שחקנים למען שחקנים, שהגיעה גם לידי "ישראל היום", נכתב: "נעשה סדר עם המיילים מארי פולמן: זה ספאם. לא לענות להם, לא לשלוח כלום. אנחנו בקשר עם מערך הסייבר והכל בסדר".
רשויות הסייבר פרסמו הנחיות מיידיות לנפגעי המתקפה ובהן נכתב: "אם שלחתם תעודת זהות, דרכון - מומלץ להחליף את התעודה ברשות האוכלוסין בהקדם. שנו סיסמאות והפעילו אימות דו-שלבי בכל חשבון אפשרי: מייל, וואטסאפ, פייסבוק, אינסטגרם, לינקדאין, טלגרם, חשבון בנק, כרטיס אשראי, ביטוח לאומי, רשות המיסים ועוד. בדקו פעילות חריגה בכל אחד מהחשבונות מאז ששלחתם את המסמכים".