Более чем через два года после атаки ХАМАСа 7 октября 2023 года разрешено к публикации с одобрения военной цензуры: кодом боевиков ХАМАСа для начала атаки служили эмодзи. По оценкам, особая комбинация эмодзи послужила приказом бойцам подразделения Нухба подготовить израильские SIM-карты. Об этом стало известно в понедельник, 16 февраля.
Дальше события развивались так. В 21:00 вечером 6 октября в секторе Газы активировались несколько десятков SIM-карт, часть из них израильские. ШАБАК зафиксировал это и сообщил по WhatsApp военной разведке АМАНу, который уведомил Южное командование. До 23:30 разведслужбы обсуждали возможные причины и отмечали, что подобные активации происходят раз в несколько недель.
Позже появились признаки необычных передвижений боевиков ХАМАСа. В АМАНе дали успокаивающую оценку: организация опасается израильской ликвидации на следующей неделе после утечки информации с заседания кабинета. Также утверждалось, что подразделение Нухба сохраняет обычный режим.
Через час поступили новые признаки активности. В ЦАХАЛе объяснили их рутинными проверками. Позднее впервые за ночь зафиксировали локальную аномалию в ракетной системе ХАМАСа. Как выяснилось задним числом, первые командиры групп Нухбы уже заняли скрытые позиции у границы.
Тогда в ЦАХАЛе были приняты три решения: сократить часть дежурств ВВС и повысить готовность "Железного купола" на юге; вернуть из домов часть командиров, но не командиров батальонов, находившихся в субботнем отпуске; к утру усилить наблюдение с помощью двух БПЛА, запрошенных у ВВС.
В 3:00 ВВС получили запросы и начали подготовку к переброске разведывательно-ударного БПЛА к сектору Газы к 6:00. По просьбе Южного командования ударный вертолет также был переведен с удаленной дежурной позиции в Рамат-Давид на базу Рамон, примерно в 20 минутах от границы. О происходящем уведомили и старших офицеров АМАНа, включая начальника исследовательского управления. Общее мнение было единым: данных недостаточно даже для предупреждения на минимальном уровне, но достаточно для повышения готовности сил на местах.
Выводы по оценке ситуации отправили на оперативные телефоны военных секретарей премьер-министра и министра обороны, однако Биньямина Нетаниягу и Йоава Галанта не разбудили. В ЦАХАЛе никто не проверил, дошло ли сообщение до адресатов и было ли прочитано.
В 4:00 единственный постоянный БПЛА над сектором Газы впервые по просьбе Южного командования включил камеру. Никто в ЦАХАЛе не заметил и не услышал тысячи боевиков, которые в это время вооружались и готовились к комбинированной атаке в 117 точках прорыва у границы. Среди причин позднее назвали то, что подразделение № 8200 задолго до войны прекратило возможности прослушивания и слежения за полевыми структурами ХАМАСа.
Через несколько минут командующий Южным округом Ярон Финкельман выехал из своего дома в Йесод ха-Маала, чтобы руководить ситуацией из штаба в Беэр-Шеве.
В 4:30 состоялся дополнительный разговор между начальником генштаба Герци Халеви и Финкельманом о признаках, которые не удалось расшифровать. По данным расследования, Халеви сказал: "Нет однозначных оценок, возможно все". Он рассматривал различные сценарии, включая рейд с моря, и распорядился подготовить уровни быстрого реагирования. Однако фактического решения повысить уровень тревоги принято не было. Начальнику оперативного управления сообщили, что ШАБАК направляет группу "Текила" в приграничную зону.