Die Verhaftung durch US-Behörden eines mutmaßlichen irakischen Kommandanten einer iranisch unterstützten Milizgruppe, die für achtzehn Terroranschläge in Großbritannien, Europa und Kanada seit Beginn des Iran-Konflikts verantwortlich gemacht wurde, stellte eine bemerkenswerte Entwicklung dar. Diese Festnahme war jedoch nicht überraschend. Ein bei Freitag veröffentlichtes Strafanzeige enthüllte, dass Mohammad Baqer Saad Dawood al-Saadi angeblich die Organisation mehrerer jüngster Anschläge verantwortete. Dazu gehörten die Brandanschläge auf Banken und andere Ziele in Frankreich, Belgien, Deutschland und den Niederlanden sowie ein Brandanschlag auf eine Synagoge und ein Schuss auf das US-Konsulat in Toronto im März. Besonders auffällig war die Beteiligung al-Saadi an der Straftat des Stabs in Nordlondon im April, bei der zwei jüdische Männer gestochen wurden.
Die detaillierte Anzeige enthielt keine Einzelheiten zum Londoner Angriff, verzeichnete jedoch aufgezeichnete Gespräche zwischen al-Saadi und einem FBI-Informanten sowie einem Undercover-Agenten. In diesen Gesprächen deutete er an, dass er Operationen in Europa plante, während er gleichzeitig neue Anschläge auf jüdische Ziele in den Vereinigten Staaten vorbereitete. Al-Saadi postete ferner angeblich Verantwortungsbescheinigungen für Anschläge auf den Plattformen Snapchat und Telegram im Namen der Gruppe Harakat Ashab al-Yamin al-Islamia (HAYI), einer angeblichen islamistischen Militärgruppe. Er befand sich mutmaßlich in der Türkei unter Beobachtung.
Ein Entwicklungsstand, den wenige Beobachter erwartet hatten, war, dass die Person, die für eine Reihe beunruhigender, wenn auch nicht tödlicher Gewalt über ein Dutzend Länder verantwortlich war, nun in einer Einzelhaft in einem Bundesgefängnis in Brooklyn festgehalten wurde. Es war keine große Überraschung für Ermittler und Analysten, dass der Verdächtige ein hochrangiger Beamter einer islamistischen Miliz im Irak war, welche vom Islamischen Revolutionären Garde Irans (IRGC) gegründet und unterstützt wurde. Die Quds-Truppe, die sich auf geheime Operationen im Ausland spezialisiert hatte, wurde lange Zeit als Verursacher der jüngsten Bedrohungen angesehen.
Iran pflegte eine lange Tradition unkonventioneller Operationen, die darauf abzielten, aktuelle oder potenzielle Feinde abzulenken, zu täuschen und zu destabilisieren. Jahrzehntelang verfolgte Teheran die Strategie, über loyale Stellvertreter im Ausland zu agieren oder jene zu rekrutieren, die selbst Rekruten finden konnten. Diese Methode schuf mehrere Schutzschichten, welche die ursprüngliche Instanz der Gewalt verschleierten. Ein Hinweis auf die Beteiligung der IRGC war die Tatsache, dass HAYI vor dem Krieg in Iran unbekannt war und erst Anfang März auf sozialen Medien von iranisch unterstützten islamistischen Milizen im Irak auftauchte. Ihre Beiträge, die Verantwortungsbescheinigungen oder Bilder von Angriffen zeigten, erfolgten so kurz nach den jeweiligen Operationen, dass klar wurde, dass ihr Autor sehr nah an dem Organisator stand, möglicherweise sogar dieselbe Person.
Ein weiterer Hinweis lag in der Art der Anschläge, welche den europäischen Sicherheitsdiensten vertraut waren. Diese berichteten seit Jahren, dass Iran auf kriminelle Netzwerke angewiesen war, um niedrigrangige „verbrauchsfertige“ Operative zu rekrutieren, die durch die Möglichkeit geringer Geldbeträge motiviert waren. Viele besaßen nur ein begrenztes Verständnis für die Natur ihrer Ziele und wussten nichts von ihrem letztendlichen Auftraggeber. Ein ehemaliger Drogendealer, der 2024 in Frankreich inhaftiert wurde, hatte berichtet, dass er über Snapchat von einem ehemaligen Kameraden für eine „Betrugsangelegenheit“ rekrutiert worden war und eine Summe von tausend Euro erhalten hatte.
Al-Saadi nannte sich während seiner anfänglichen Gerichtsverhandlung politischer Gefangener und Kriegsgefangener und behauptete, er werde von den US-Behörden wegen seiner Beziehung zu Qassem Suleimani, dem ehemaligen Führer der Revolutionären Garde und Leiter der Quds-Truppe, verfolgt. Al-Saadi fand sich möglicherweise in derselben Lage wie viele Personen wieder, die für die Durchführung der Anschläge, welche HAYI beanspruchte, eingestellt worden waren. Sie wurden gezielt rekrutiert, um unzuverlässig und austauschbar zu sein.