משטרת ישראל והשב"כ פתחו בחקירה לאחר שעלונים מאיימים הקשורים להנדלה, קבוצת פריצה הקשורה לאיראן, התגלו בתיבות דואר ברחבי צפון תל אביב. העלונים הכילו קודי QR המפנים את התושבים לאתר אינטרנט המאיים בהתקפות על תחנות כוח, בתי זיקוק ונפט ומתקני התפלת מים, אם ישראל תפגע שוב בתשתית האנרגיה האיראנית.
הנדלה טען כי עשרות פעילים חילקו מאות אלפי עלונים בן לילה, אך היקף הפעולה וזהות האחראים נותרו לא מאומתים. המשטרה אספה ראיות והפצירה בתושבים לדווח על עלונים חשודים. לא אושרו מעצרים או מתקפות סייבר מוצלחות על תשתיות ישראליות.