השב"כ והמשטרה הודיעו כי סיכלו גיוס איראני נוסף. המשטרה והשב"כ עצרו את דניאל כי טוב, תושב פתח תקווה כבן 26, שביצע משימות עבור האיראנים. בין השאר נטען שכי טוב התבקש לצלם את ביתו של ראש השב"כ והציע לצלם את ביתו של חה"כ בני גנץ. לכתב האישום המלא
הפרשייה החלה בחודש דצמבר, ודניאל כי טוב נעצר החודש ומעצרו הוארך מעת לעת. לפי החשד הוא צייר גרפיטי עם הכיתוב "כובשי חייב'ר" ו"ילדי רוחלה" על קירות, הציע לרסס גרפיטי על טנקים ולבסוף ריסס על אנדרטה שבה שלושה טנקים, וקיבל עבור הפעולות כ-7,000 דולר בהעברות, והוא נעצר "על חם" מבצע גרפיטי.
"חקירת השב"כ וימ"ר ת"א העלתה, כי במשך כמה חודשים עמד דניאל בקשר עם גורם איראני וביצע בהכוונתו, עשרות מקרים של ריסוס כתובות גרפיטי באזור פתח תקווה וראש העין בעבור תשלום. עוד העלתה החקירה כי דניאל התבקש לצלם את ביתו של ראש השב"כ רונן בר, לצלם בסיסים צבאיים ואף נשאל אם מכיר טייסים בחיל האוויר, אולם לא ביצע משימות אלו".
עוד נכתב: "כמו כן עלה כי דניאל מיוזמתו הציע לצלם את ביתו של חה"כ בני גנץ, אך משימה זו לא מומשה. חקירתו העלתה כי דניאל הבין שהוא עומד בקשר עם מפעיל איראני, וזאת בין היתר על סמך פרסומים תקשורתיים בנושא וחיפושים שביצע ביחס לכך".
הבוקר הוגש נגד כי טוב כתב אישום חמור לבית המשפט המחוזי בלוד בגין עבירות של מגע עם סוכן חוץ. בשב"כ ובמשטרה ציינו כי גורמי מודיעין וטרור ממשיכים במאמציהם לגייס ישראלים לצורך ביצוע משימות ביטחוניות ומשימות טרור בישראל. "אותם הגורמים מנסים לגייס ישראלים באמצעות פנייה ברשתות החברתיות ואנו ומזהירים את אזרחי ותושבי ישראל מפני קיום קשר עם גורמים זרים וביצוע משימות עבורם. כל גופי הביטחון יפעלו למצות את הדין בחומרה מול כל המעורבים בפעילות שכזו וקוראים לציבור לדווח מיד על פניות שבוצעו מולם".