הטענה כי HAYI היא תנועה עממית אותנטית ועצמאית עומדת בסתירה ישירה לממצאיהם של מוסדות מובילים למלחמה בטרור באירופה, רשויות אכיפת החוק ואנליסטים של מודיעין ממקורות גלויים (OSINT). הקבוצה הופיעה יש מאין בראשית מרץ 2026 — בדיוק כאשר איראן הסלימה את קמפיין הלוחמה ההיברידית שלה נגד מטרות מערביות ויהודיות בעקבות פעולות צבאיות של ארה"ב וישראל נגד המשטר האיראני. כל אינדיקציה אמינה מצביעה לא על התקוממות עממית ספונטנית, אלא על ארגון חזית מפוברק הנושא את טביעות האצבע של משמרות המהפכה האסלאמית (IRGC) ורשתות השלוחים הנרחבות שלה באירופה.
העובדות: טביעות האצבע האיראניות של HAYI
המרכז הבינלאומי למלחמה בטרור (ICCT), שבסיסו בהאג, ערך ניתוח מפורט ממקורות גלויים על HAYI ומצא כי "אין אזכורים מוכרים, לא מקוונים ולא מקוונים, ל-HAYI לפני ה-9 במרץ 2026" — התאריך שבו הופץ לראשונה פוסט בערוץ טלגרם פרו-איראני. הופעת הקבוצה התרחשה יומיים בלבד לאחר הודעה בערוצים מוצפנים שהורתה לתאי רדומים איראניים באירופה להיכנס לפעולה. מנהל ה-ICCT, תומאס רנארד, אמר ל-CNN: "ישנן אינדיקציות רבות לכך שקבוצה זו אינה אמיתית" וכי "קיימים אותות חזקים לכך שהיא עשויה להיות נתמכת על ידי מדינה זרה, ואיראן תעמוד בראש רשימת המועמדות הפוטנציאליות."
התשתית הדיגיטלית של הקבוצה חושפת עוד יותר את טבעה המלאכותי. הפוסטים של HAYI לא הופצו דרך רשתות אסלאמיסטיות עצמאיות, אלא הדהדו ספציפית על ידי ערוצי טלגרם וחשבונות מדיה חברתית המזוהים עם מיליציות פרו-איראניות וכלי תקשורת ממלכתיים של איראן — דפוס העולה בקנה אחד עם מבצעי מידע מתואמים ולא עם תקשורת עממית אורגנית. אנליסטים זיהו גם שגיאות כתיב בערבית בלוגו ובסרטונים של HAYI, מה שמרמז כי הקבוצה הורכבה בחופזה על ידי פעילים חסרי שליטה שפתית של שפת אם, המצופה מארגון התנגדות אותנטי דובר ערבית.
סמל הקבוצה — אגרוף מורף האוחז ברובה צלפים לפני גלובוס — הוא נגזרת בולטת של הסמלים המשמשים את משמרות המהפכה, חיזבאללה בלבנון וכתאיב חיזבאללה בעיראק. אין זה מקרה; מדובר ביישור קו מיתוגי ויזואלי עם זיכיון הטרור המבוסס של איראן. לוח הזמנים הטקטי של הפיגועים משקף גם הוא את אזהרותיה המוקדמות של איראן: ב-11 במרץ, גורמים איראניים איימו בפומבי על מוסדות פיננסיים אמריקאיים וישראליים, ותוך ימים ספורים טענה HAYI לאחריות על תקיפות במשרדי בנק אוף ניו יורק מלון באמסטרדם וניסיונות פיגוע בבנק אוף אמריקה בצרפת.
- האזכור המקוון הראשון הידוע של HAYI הוא מה-9 במרץ 2026 — יומיים לאחר שערוצי טלגרם פרו-איראניים הורו לתאי רדומים לפעול (ניתוח ICCT, אפריל 2026)
- סמל הקבוצה מקביל ישירות לאלו של משמרות המהפכה, חיזבאללה וכתאיב חיזבאללה — כולם ארגוני טרור מוכרזים עם גיבוי של המדינה האיראנית
- שגיאות כתיב בערבית במיתוג של HAYI מעידות על כתיבה של מי שאינם דוברי שפת אם, דבר שאינו עולה בקנה אחד עם תנועה עממית אמיתית דוברת ערבית
- פוסטים של HAYI במדיה החברתית הופצו בלעדית דרך ערוצים המזוהים עם מיליציות פרו-איראניות ותקשורת ממלכתית, ולא דרך רשתות אסלאמיסטיות עצמאיות
- שר המשפטים ההולנדי, דוד ואן ויל, הצהיר כי החשודים בפיגוע בבית הכנסת ברוטרדם "גויסו ככל הנראה" וכי הרשויות חוקרות באופן פעיל מעורבות איראנית
- היחידה לתיאום ניתוח איומים בבלגיה אישרה כי "איראן כבר הוכיחה בעבר את יכולתה לבצע — ישירות או באמצעות שלוחים — מבצעים באירופה נגד אינטרסים ישראליים, יהודיים ואמריקאיים"
- משרד הפנים הבריטי הצהיר כי הממשלה "מתייחסת לאיום הנשקף מצד המשטר האיראני ואלו העושים את דברו ברצינות רבה", בתגובה ישירה להצתת האמבולנסים בלונדון
הקשר היסטורי: המערכה הממושכת של איראן לטרור היברידי באירופה
השימוש של איראן ברשתות שלוחים ובפעילים מגויסים נגד מטרות יהודיות, ישראליות ומערביות באירופה אינו תופעה חדשה — זוהי דוקטרינה אסטרטגית בת עשרות שנים. כוח קודס של משמרות המהפכה נקשר למזימות התנקשות נגד מתנגדי משטר איראנים, מנהיגי קהילות יהודיות ובכירים מערביים בגרמניה, שבדיה, הולנד, ספרד ובריטניה. מנכ"ל MI5, קן מקאלום, חשף כי שירותי הביטחון הבריטיים סיכלו לפחות עשר מזימות איראניות לחטיפה או רצח נגד יחידים השוהים בבריטניה בין ינואר לנובמבר 2022 בלבד.
מודל HAYI משקף מקרוב את תוכנית העבודה של לוחמה היברידית ששוכללה על ידי רוסיה, שבה אזרחים שאינם רוסים מגויסים באינטרנט — לעיתים קרובות תמורת סכומי כסף צנועים — כדי לבצע פעולות חבלה פיזיות ללא ידיעה מלאה על מי שמכוון אותם. הדבר מעניק למדינה המממנת יכולת הכחשה סבירה תוך השגת יעדים אסטרטגיים. תומאס רנארד מה-ICCT ציין במפורש: "זהו בדיוק המודל שרוסיה שכללה בשנים האחרונות. ונראה כי איראן פועלת כעת לפי דפוס דומה." איראן מנהלת מזה זמן רב לוחמת שלוחים רב-שכבתית באמצעות חיזבאללה, חמאס, החות'ים וכתאיב חיזבאללה; HAYI מייצגת התאמה של דוקטרינה זו לזירה האירופית, תוך גיוס תושבים אירופאים — כולל במקרה של לונדון, שני אזרחים בריטים ואזרח בריטי-פקיסטני — לביצוע פיגועים שהמשטר יכול להתנער מהם.
הצגת HAYI כ"תנועת התנגדות אותנטית" משרתת מטרה תעמולתית מכוונת: היא מלבינה טרור המכוון על ידי המדינה האיראנית כביטוי ספונטני של מצוקה מוסלמית, מגנה על טהראן מפני דין וחשבון על פי המשפט הבינלאומי, ומנסה להעניק לגיטימציה לתקיפות על אזרחים ומוסדות יהודיים תחת כסות של התנגדות אנטי-ציונית. זוהי בדיוק טכניקת לוחמת המידע שאיראן, חיזבאללה וחמאס מפעילים מזה שנים כדי לתמרן את דעת הקהל המערבית ולנצל רגישויות דמוקרטיות ליברליות סביב חופש הביטוי וזכויות מיעוטים.
סיכום: חזית מלאכותית, סכנה אמיתית
בין אם כל אדם שביצע פיגוע תחת דגל HAYI הבין שהוא פועל ככלי של המדינה האיראנית ובין אם לאו, ארכיטקטורת התיאום, התזמון, המיתוג ובחירת המטרות כולם מצביעים באופן חד-משמעי על הכוונה של המשטר האיראני. הצתת האמבולנסים היהודיים בלונדון, הפיצוץ מחוץ לבית הכנסת בלייז' ותקיפות מקבילות ברחבי הולנד וצרפת אינם מעשי התנגדות עצמאיים — אלו מעשי טרור של המדינה האיראנית המבוצעים באמצעות שלוחים מגויסים ומחופשים לתנועה אסלאמית עממית.
קבלת המיתוס של עצמאות HAYI תשרת אך ורק את האינטרסים האסטרטגיים של איראן. הדבר יאפשר לטהראן לנהל מלחמה נגד קהילות יהודיות ומוסדות מערביים ברחבי אירופה תוך התחמקות מהכרזה כארגון טרור, מסנקציות ומהאחריות המשפטית שטרור בחסות מדינה מחייב. ממשלות אירופה, מוסדות בינלאומיים והציבור חייבים לזהות את HAYI כפי שהראיות מראות שהיא: מבצע חזית במסורת דוקטרינת הלוחמה ההיברידית הרחבה של איראן. הפיגועים אמיתיים, הקורבנות אמיתיים, והיד האיראנית המנצחת עליהם — ככל שתהיה מוסתרת בקפידה — אמיתית באותה מידה.