הפניה אל האזרחיות הישראליות נעשתה ברשת הפייסבוק, בידי מי שהתחזה בפני רובן כיהודי המתגורר באיראן, בשם "ראמבוד נמדר". לבקשתו של זה, נמשך הקשר בינו לבין החשודות באמצעות אפליקציית ווטסאפ. זאת, תוך שהוא נמנע, בשיחות צ'אט מצולמות שניהל עימן, מלחשוף את פניו, בטענה שהמצלמה שברשותו מקולקלת.
יודגש, שחרף חשדן של הנחקרות כי מדובר בגורם מודיעין איראני, המשיכו חלקן את הקשר עמו, הסכימו לבצע עבורו משימות שהטיל עליהן, וקיבלו ממנו כספים. שמות המעורבים אסורים בפרסום וזאת מתוקף החלטת בית המשפט ובהתאם לצו איסור פרסום שניתן לבקשת סניגוריהם של החשודים.
המעורבים המרכזיים:
עוד עלה בחקירה כי בעלה של החשודה, היה מודע לקשריה עם "ראמבוד", ואף שוחח בעצמו עם "ראמבוד", למרות שחשד כי מדובר בגורם מודיעין איראני. החשוד אף סייע לאשתו בביצוע אחת ממשימותיה עבור "ראמבוד", בכך שהסיעה לצלם את שגרירות ארה"ב בתל-אביב.
ד"ר אריאל כבירי, מרצה בחוג הרב תחומי במכללה האקדמית גליל מערבי: "חשיפת מבצע סבתא לא צריכה להוביל להתבשמות עצמית או לזלזול באויב, אלא לשמש כתזכורת לכך שאיראן פועלת באופנים שונים ובאופן מתמשך בתוככי החברה הישראלית. גולן שגב, יש להזכיר, היה בעל קשרים לאישים בכירים ולארגונים מרכזיים גם לאחר שהורחק מעיסוק בענייני הציבור".
התרעות פיקוד העורף