موسسه مبنا که دفتر مرکزی آن در تهران است برای سرقت اطلاعات شخصی و اقتصادی به‌منظور دستیابی به سود مالی، همواره حملات سایبری گسترده‌ای را انجام داده است. این شرکت در سال ۲۰۱۳ یا حدود آن زمان تأسیس شد تا به دانشگاه‌های ایران و مراکز پژوهشی و علمی کمک کند؛ اما این شرکت پیمانکار نهادهای دولتی و خصوصی در ایران نیز بوده است تا حملات سایبری و فعالیت‌های مخرب دیگر انجام دهد. مبنا دست‌کم به حدود ۱۴۴ دانشگاه در آمریکا و ۷۶ دانشگاه در ۲۱ کشور دیگر ازجمله اسرائیل، کانادا، چین، دانمارک، ژاپن، مالزی، نروژ، ترکیه، بریتانیا، کره جنوبی و...حمله سایبری کرده است و حساب‌های کاربری اینترنتی بسیاری را هک کرده است. اطلاعات به سرقت رفته سپس برای منافع سپاه پاسداران مورداستفاده قرار گرفت و داخل ایران از طریق دست‌کم ۲ وب‌سایت به فروش رفت.

مجموعه کارشناسان و فعالان مبنا افرادی هستند که در فعالیت‌های سایبری سپاه پاسداران همواره نام آن‌ها مطرح هست:

غلامرضا رفعت نژاد: از بنیان‌گذاران موسسه مبنا که حملات سایبری مبنا را سازمان‌دهی کرده است.

احسان محمدی: از بنیان‌گذاران موسسه مبنا که همراه رفعت نژاد، به سازمان‌دهی حملات سایبری مبنا علیه دانشگاه‌ها کمک کرده است. ‌

سید علی میر کریمی: هکر و پیمانکار در موسسه مبنا بوده است. میر کریمی در بخش‌های مختلف کمپین هک دانشگاه‌ها که موسسه مبنا آن را به راه انداخت، فعال بود.

مصطفی صادقی: هکر و وابسته به موسسه مبنا بوده است. صادقی به‌حساب کاربری حدود هزار نفر از استادان دانشگاه نفوذ کرد و دست به حملات دیگر سایبری زد و از این راه نفع مالی برده است.

سجاد طهماسبی: پیمانکار موسسه مبنا بوده است. او به هدایت و تسهیل کمپین حملات سایبری به دانشگاه‌ها کمک کرده است و قربانیان این حملات را تحت نظر داشته است.

عبدالله کریما: تاجری که مالک و اداره‌کننده شرکتی بود که از طریق یک وب‌سایت، اطلاعات دزدیده‌شده دانشگاهیان را فروخت. مرتبطان موسسه مبنا به‌طور مرتب اطلاعات به سرقت رفته دانشگاهیان را به کریما ارائه می‌دادند.

ابوذر گوهری مقدم: استاد دانشگاه و وابسته به موسسه مبنا بوده است. گوهری مقدم اطلاعات دزدیده‌شده را با بنیان‌گذاران مبنا، «رفعت نژاد» و «محمدی»، ردوبدل کرده است.

روزبه صباحی: پیمانکار موسسه مبنا بوده است و به اجرای بخش‌های مختلف کمپین هک دانشگاه‌ها کمک کرده است.

محمدرضا صباحی: از پیمانکاران موسسه مبنا بوده است که در هدایت حملات سایبری به دانشگاه‌ها مشارکت داشته است.

بهزاد مصری: اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا، علاوه بر افراد فوق، یک شهروند دیگر ایرانی به نام بهزاد مصری را نیز به خاطر فعالیت‌های عمده مخرب سایبری ازجمله سرقت اطلاعات باارزش یک شرکت رسانه‌ای در آمریکا، تحت تحریم قرارداد.