• דים אמור
על פי כתב האישום, הפרשה החלה כאשר כי טוב חיפש עבודות בטלגרם ונתקל בפרסום מודעת דרושים אותה פרסם סוכן שכינה את עצמו "רוני". כששאל כי טוב על מהות העבודה, השיב לו "רוני" כי העבודה כוללת ריסוס גרפיטי ושריפת מכוניות.
למרות שכי טוב חשד כי יש יסוד סביר שהסוכן "רוני" הינו סוכן חוץ שעוסק או נשלח לעסוק מטעם מדינת חוץ או למענה, במעשים העשויים לפגוע בביטחון מדינת ישראל, הוא המשיך להתכתב עמו עד לאמצע חודש פברואר. בידי הפרקליטות נמצאת הודאתו המפורטת של כי טוב בחקירותיו בשב"כ, במסגרתן הודה בעובדות המיוחסות לו בכתב האישום ובכך שחשד כי הוא מתכתב עם גורם איראני.
תגמול כספי עבור פעולות חתרניות
הסוכן האיראני הציע לכי טוב מבנה תשלומים: 20 דולר עבור כל גרפיטי ו-400 דולר עבור תליית כרזה. בתגובה לבקשות אלה, ריסס כי טוב עשרות כתובות גרפיטי ותלה שלטים במרחבים ציבוריים באזור פתח תקווה וראש העין.
הגרפיטי הופיעו על תחנות אוטובוס, בסמוך למרכזי קניות, סניפי בנק, סניפי דואר ומקומות נוספים בהם הציבור הישראלי הרחב עשוי להיחשף אליהם. באחת הפעמים אף ריסס את הגרפיטי בסמוך לכרזה הקוראת לשחרורה של החטופה דניאלה גלבוע.
לאחר ביצוע כל משימה, כי טוב היה שולח ל"רוני" סרטונים ותמונות המתעדים את כתובות הגרפיטי והכרזות על מנת לקבל תשלום. הסוכן האיראני הנחה את כי טוב למחוק את הסרטונים לאחר שליחתם.
עבור שירותיו, קיבל כי טוב תשלום כולל של כ-6,400 מטבעות קריפטו מ"רוני". דוחות השוטרים שהגיעו אל המקומות אותם מסר כי טוב בחקירותיו, העלו כי בחלק מהמקומות היו כתובות גרפיטי העולות בקנה אחד עם הודאותיו. החוקרים מצאו עשרה תרסיסי צבע, מדלל צבע ונוזל ניקוי במקלט הבניין שבו מתגורר כי טוב, וכן ברכב של אשתו המשמש גם אותו.
הסלמה למטרות בעלות ערך מודיעיני גבוה
חקירת השב"כ ומשטרת ישראל העלתה כי מזה מספר חודשים עמד כי טוב בקשר עם גורם איראני וביצע בהכוונתו עשרות מקרים של ריסוס כתובות גרפיטי באזור פתח תקווה וראש העין בעבור תשלום. הסוכנים האיראנים כינו את עצמם "מייק" ו"רוני בר".
החקירה חשפה עוד כי כי טוב התבקש לצלם את ביתו של רונן בר (ראש השב"כ), לצלם בסיסים צבאיים, ואף נשאל האם מכיר טייסים בחיל האוויר. אולם, הוא לא ביצע משימות אלו. כמו כן, עלה כי דניאל מיוזמתו הציע לצלם את ביתו של חבר הכנסת בני גנץ, אך משימה זו לא מומשה.
הרחבת פעילות עם מפעילים נוספים
לפני כשבועיים, בעודו בקשר עם הסוכן "רוני", פנה כי טוב באמצעות וואטסאפ אל פרופיל נוסף שכונה "מייק", אשר הציע גם הוא עבודה. כששאל כי טוב על מהות העבודה, מסר "מייק" כי היא כוללת פעולות מחאה, כגון שריפת תצלום של ראש הממשלה, ריסוס גרפיטי והדבקת פוסטרים.
במהלך תקופת הקשר עם "מייק", ריסס כי טוב לפחות עשר כתובות גרפיטי הנושאות את הכיתוב "ביבי אשם" במקומות שונים. במהלך תקופת המגע, הציע כי טוב למפעילו "מייק" מיוזמתו לרסס גרפיטי על טנקים, כיוון שחשב שמדובר בפעולה בעלת ערך עבור הסוכן. "מייק" הביע עניין בהצעה זו, מה שהוביל את כי טוב לרסס כתובת, שאינה ידועה למאשימה, על אנדרטה ובה שלושה טנקים.
טביעת רגל דיגיטלית מתוחכמת
הכתובות שריסס כי טוב כללו סיסמאות כמו "כובשי חייב'ר" ו"ילדי רוחלה" (ככל הנראה בהתייחסות לאייטולה רוחולה חומייני, מייסד הרפובליקה האסלאמית של איראן).
ניתוח פורנזי דיגיטלי של הטלפון הנייד והמחשב של כי טוב חשף כי ביצע חיפושים ב-ChatGPT הקשורים לריגול עבור איראן וצפה בכתבות בנושא. כמו כן, השתמש באפליקציות לחיפוש דרכים להביע התנגדות למשטר. היסטוריית החיפושים שלו הראתה כי חיפש דרכים להלבין כסף שהתקבל באמצעות מטבעות קריפטו לבנק מבלי שהדבר יעורר חשד.
הליכים משפטיים וטענות הגנה
התיק נגד כי טוב נראה מבוסס, עם ראיות מתאימות רבות מדוחות משטרה, ראיות פורנזיות דיגיטליות והודאותיו של הנאשם עצמו. בהגנתו, טען כי טוב כי למרות מעשיו, לא התכוון לפגוע בביטחון המדינה.
מקרה זה מייצג את האחרון בסדרה של ניסיונות גיוס איראניים שנחשפו על ידי שירותי הביטחון הישראליים, מה שמדגיש את המאמצים המתמשכים של גורמים עוינים זרים לפתח רשתות ריגול בתוך ישראל. השב"כ והמשטרה ממשיכים לשמור על ערנות מוגברת נגד פעולות כאלה, במיוחד באקלים הביטחוני הנוכחי.
התיק כעת מתקדם במערכת המשפט הישראלית, כשכי טוב ניצב בפני האשמות חמורות שעלולות להוביל למאסר משמעותי אם יורשע.
דפוס של פעילויות מודיעין איראניות
מקרה זה משתלב בדפוס רחב יותר של מאמצי גיוס מודיעין איראניים שעמם התמודדו שירותי הביטחון הישראליים בשנים האחרונות. השימוש במטבעות קריפטו לתשלומים, גיוס באמצעות רשתות חברתיות ופלטפורמות הודעות, והטלת משימות של מעשי ונדליזם לכאורה ברמה נמוכה שיכולים להסלים לפעילויות איסוף מודיעין רציניות יותר, עולים בקנה אחד עם שיטות שיוחסו בעבר למפעילים איראניים.
מיקוד באישים בכירים כמו ראש השב"כ ודמויות פוליטיות בולטות כמו בני גנץ מדגים את האופי השאפתני של פעולות אלה, גם אם היבטים מסוכנים יותר אלה של המשימות לא בוצעו בסופו של דבר.
המעצר מגיע בזמן של מתיחות מוגברת בין ישראל לאיראן, עם סכסוכים אזוריים מתמשכים והאשמות הדדיות של חבלה ומזימות תקיפה. גורמי ביטחון ישראליים ממשיכים להזהיר מפני ניסיונות איראניים לגייס אזרחים ישראלים לאיסוף מודיעין ופעולות חבלה או טרור פוטנציאליות.
עם התקדמות המקרה בבתי המשפט, הוא עשוי לספק תובנות נוספות לגבי השיטות והיעדים של פעולות המודיעין של איראן שמכוונות לישראל, כמו גם על יעילות אמצעי הנגד המודיעיניים של ישראל בזיהוי ונטרול איומים כאלה לפני שהם יכולים לגרום נזק משמעותי לביטחון הלאומי.
החשוד בריגול למען איראן, דניאל כי טוב. צילום: לפי סעיף 27א' לחוק זכויות יוצרים.
בנוסף, צילום הגרפיטי שצייר הנאשם. צילום: דוברות המשטרה
