פעילי חמאס מרצועת עזה ניצלו יהודים ישראלים כסיייענים להעברת חומרי נפץ ואמצעי לחימה לפיגועים בישראל, ללא ידיעתם של האחרונים. פעילות זו החלה עוד לפני 7 באוקטובר ונחשפה בחודש שעבר - מוסר השב"כ (31.1.24). החקירה נוהלה בידי השירות בשיתוף עם צה"ל ומשטרת ירושלים.
את הפעילות ניהל "מטה הגדה" של חמאס ברצועה, אותו מובילים ומאיישים בעיקר מחבלים מיהודה ושומרון ששוחררו בעסקת שליט. כוחות צה"ל והשב"כ פשטו בחודש שעבר על משרד המחלקה ברצועת עזה ואיתרו מחשבים וניירת, המכילים מידע על תשתיות הטרור שפעלו נגד ישראל עוד לפני המלחמה. אחד המסמכים חשף מידע על קשרים שקיימו פעילי חמאס מרצועת עזה עם יהודים תושבי אזור ירושלים בספטמבר 2023.
חמאס הפעיל פרופילים מזויפים בפייסבוק, ואנשיו התחזו לישראלים היושבים בחו"ל ומחפשים שליחים בתשלום לביצוע משימות שונות בשטחי ישראל. לאחר תחילת הקשר בפייסבוק, נמשכו המגעים בין הצדדים באמצעות הווטסאפ; ה"מזמינים" סירבו לשוחח בטלפון כדי למנוע את חשיפתם. הישראלים התקשו להעביר משלוחים, לקבל כספים, לרכוש מתנות ולהשאיר אותן בנקודות שונות (כולל בית כנסת, בית קברות וכניסות לדירות), מבלי לתאם מפגש עם נמעני החבילות.
לדברי השב"כ, על בסיס ההכרות עם שיטת העבודה של "מטה הגדה", ההערכה היא שהמטרה הייתה לנצל בהמשך את השליחים להעברת חבילות אמצעי לחימה או מטענים לידי מפגעים בישראל. אפשרות נוספת הייתה להורות לשליחים להניח את החבילות באתרים ציבוריים ופרטיים, וכך לבצע למעשה את הפיגוע. השב"כ מדגיש, כי אירועים אלו מדגימים את הצורך להתנהל בצורה בטוחה ברשתות החברתיות ובמיוחד מול פניות של גורמים זרים.