בעקבות חדירת מחבל לבנוני לישראל בתחילת השבוע, שהעלתה את רף המתיחות בגבול הצפון, בצה"ל מעריכים כי ההסלמה בצפון לא הסתיימה אך קוראים לתושבים לחזור לשגרה מלאה. ניתן להניח כי מערכת הביטחון הצליחה לזהות את מבצע הפיגוע, אולם לעת עתה לא פורסמה זהותו.
השתלשלות האירוע החלה ביום שני בבוקר, כשבפיצוץ מטען חבלה במגידו נפצע באורח קשה שרף אל־דין, בן 21 מהכפר סאלם. המטען נועד להתפוצץ בזמן פקק תנועה על כביש מרכזי בצפון, ולגרום למותם של עשרות ולפציעתם של המונים. כדי להגיע אל הצומת העמוס עבר המחבל המסתנן כ־83 ק"מ; לפי החקירה, לאחר שהבין שנכשל במשימתו הוא ביקש לחזור ללבנון, והתכוון לבצע פיגוע התאבדות אם ייתקל במחסום. הדבר כמעט קרה ליד יערה, אך הוא חוסל בידי לוחמי שב"כ וימ"מ בטרם ביצע את זממו.
פרטי התקרית המלאים היו אסורים בפרסום במשך יותר מיומיים, והדיווח עליהם הותר רק שלשום בערב. במערכת הביטחון ביקשו להימנע מהפצת שמועות בלתי מבוססות, כמו זו שטענה שהמחבל פלש לישראל במנהרה תת־קרקעית. אחת הההערכות היא שהמחבל שייך לתא חמאס בדרום לבנון, וחצה את הגבול מעל פני הקרקע, בידיעת חיזבאללה. "הפיגוע היה מתוכנן היטב", אומר גורם בכיר. "יש עוד הרבה פרטים שצריך לוודא, אבל לא נאפשר פגיעה בביטחון אזרחי ישראל".
החלק המרכזי בחקירת הפיגוע מתמקד במישור הסיוע. נבדק האם המחבל חדר עם המטען ואמצעי הלחימה שנמצאו ברשותו לאחר הריגתו, או שהוא קיבל סיוע בתוך ישראל, משוהים בלתי חוקיים פלסטינים או מערבים ישראלים. גורמי מודיעין מעריכים ששולחיו של המחבל ביקשו לנצל חלון הזדמנויות שפתח בפניהם הוויכוח המטלטל את החברה הישראלית, מתוך הערכה שבעיתוי הנוכחי ישראל תבחר לא להגיב.
שר הביטחון יואב גלנט הגיע אתמול לסקירה ביטחונית בצפון והבהיר כי ישראל תגיב לפיגוע בזמן ובמקום שנוח לה. ״מי שאחראי לפיגוע יתחרט על כך. נמצא את המקום והזמן המתאים ונכה בו״, אמר גלנט בסיור בעוצבת הגליל (אוגדה 91) שבגבול לבנון.
גם בסביבת שר הביטחון הודו שנמנע פיגוע קשה מאוד. "בזכות היכולות המודיעיניות והמבצעיות של כוחות הביטחון אנחנו נדע מי עומד מאחוריו", קבע גלנט בתדרוך לכתבים. "בזכות פעולה משולבת, נחושה ומהירה של כוחות הביטחון, המעגל נסגר במהירות והמחבל חוסל. בכך נמנע פיגוע נוסף עם פוטנציאל לנזק קשה״.
בתוך כך, הקבוצה הקיקיונית "כוחות הגליל – הזאבים הבודדים", שזהותה אינה ברורה, קיבלה את האחריות על הנחת המטען סמוך לצומת מגידו. בכרוז שפרסמה טענה הקבוצה שהיא מחזיקה בסרטון המתעד את פיגוע הנחת המטען, וקבעה שהמחבל עדיין חי, בניגוד לטענת ישראל. ההודעה התקבלה בערוצי טלגרם שאמינותם נמוכה, וגם בתקשורת הערבית לא התייחסו אליה ברצינות.
ביום הפיגוע צייץ עלי שועיב, כתב הבית של חיזבאללה, כי לא נרשמה הסתננות משטח לבנון לישראל. גם ביוניפי"ל הכחישו הסתננות כזאת. "כוח יוניפי"ל לא צפה בשום חצייה של קו הגבול בימים האחרונים", הודיע דובר הכוח אנדראה טננטי. ראש משימת יוניפי"ל ומפקד הכוח, ארולדו לזארו, פרסם הודעת הרגעה: "על הצדדים לנהוג בריסון עצמי, לשמור על יציבות ולהשתמש במנגנוני התיאום והתקשורת של יוניפי"ל כדי למנוע אי הבנות ולהפחית מתחים".
חיזבאללה עצמו נמנע מלקבל אחריות על האירוע, ופרשנים ערבים העריכו שקבלת האחריות מטעם "כוחות הגליל" נועדה להרחיק את האשמה מחיזבאללה. אך ארגונו של נסראללה מיהר לשגר איום דרך שופר אחר, העיתון הלבנוני אל־אח'באר.
"ההתנגדות [חיזבאללה] בוחנת את המהלכים של המוסדות המדיניים והצבאיים בישות הישראלית וערוכה לכל סוגי האיומים, או אפילו פעולות עוינות, מצידה", נכתב בעיתון. "אם יהיו האשמות או איומים ישירים מצד ממשלת ישראל, או אם האויב ינקוט פעולה צבאית או ביטחונית כלשהי בלבנון, מובן שגם תגובת ההתנגדות תהיה ברורה".