מערך הסייבר הלאומי מעדכן הערב (חמישי), בתום חקירת המסרונים המתחזים לפיקוד העורף שנשלחו לאזרחים הלילה, כי איראן וחיזבאללה עומדות מאחורי האירוע.
מהחקירה עלה כי במהלך הלילה נשלחו כ-5 מיליון מסרונים בשלושה נוסחי הודעות, המהוות ניסיון זול ולא מתוחכם לעורר בהלה בציבור.
ההודעות הכילו קישורים שהוסרו והפכו לא פעילים תוך זמן קצר. במוקד מערך הסייבר הלאומי התקבלו כ-500 דיווחים בנושא.
מבדיקות ראשוניות של מערך הסייבר הלאומי ומשרד התקשורת עולה כי ההפצה נעשתה באמצעות פריצה ללקוח לגיטימי של אחת מהחברות המעניקה שירות הפצת מסרונים מסחרי שבאמצעותו שלחו את ההודעות.
מערך הסייבר הלאומי שב והזכיר את כללי ההגנה להודעות פישינג והפחדה: "בתקופה זו במיוחד, מומלץ לגלות עירנות מוגברת להודעות חשודות; לבדוק קישורים שנראים לא רשמיים ולא ללחוץ עליהם; לחסום את המספר שממנו התקבלה ההודעה; ולדווח למערך בחיוג ישיר 119. אם יש ספק - בידקו ישירות בערוצים מוכרים ורשמיים".