בחקירתו עלה כי בחיפוש אחרי משרות עבודה פנה הנאשם אל ערוץ "אל-ג'זירה", וגורמי הערוץ הפנו אותו לאיש קשר נוסף אשר פעל מטעם גורם עוין לשם קידום ביצוע משימות. במהלך שנת 2025 נקשר עם גורם שהציג עצמו בכינוי "אבו עלי", אשר הציע לו תשלום חודשי בתמורה לפרסום ידיעות חדשותיות בערוץ טלגרם. על אף שחשד כי מדובר בגורם עוין או כזה הפועל מטעם מדינת אויב, בחר נאטור להמשיך ולשתף עימו פעולה, גם במהלך מבצע "שאגת הארי".
מכתב האישום עולה כי הסוכן הפעיל את נאטור להעברת מידע שוטף מתוך ישראל, לרבות מידע הנוגע למצב הביטחוני, למורל האוכלוסייה, לנזקים מירי טילים, לתשתיות אזרחיות ואף למצב של שירותים חיוניים כמו מים, חשמל ואינטרנט. בין היתר, הוא שלח לסוכן דיווחים בדבר מציאת שרידי תחמושת בגליל העליון מירי טילים, בצירוף תמונות; הודעת פיקוד העורף בדבר סיום האירוע באזורים שונים ברחבי הארץ; טיפול משטרת ישראל בזירת נפילה אשר גרמה לנזק חמור; זיהוי והפלת רחפן עוין בנהריה ומידע נוסף.
בנוסף, נדרש להכין דוחות יומיים מפורטים בנושאים שונים הנוגעים להתנהלות החיים האזרחיים בישראל בזמן לחימה, וכן התבקש לגשת פיזית לבתי חולים הסמוכים לאזור פגיעות הטילים ולעדכן על אודות מספר הפצועים וההרוגים.
לאחר שהסוכן התריע בפני נאטור כי חלק מהמידע שהוא מעביר כבר פורסם בתקשורת, הוא הביע נכונות להרחיב את פעילותו, בין היתר באמצעות פנייה לאנשים נוספים לצורך השגת מידע שלא פורסם.
במהלך הקשר פעל נאטור באופן שיטתי להסתיר את פעילותו, מחק התכתבויות, השתמש בחשבון טלגרם אנונימי וניהול השיח ביניהם באמצעות פונקציית "הודעות שמורות", באופן שנועד להסוות את עצם קיום הקשר ולהקשות את חשיפתו.
התיק נחקר ע"י שב"כ וימ"ר מרכז. פרקליטות מחוז מרכז מייחסת לנאטור בכתב האישום ביצוע עבירות של מגע עם סוכן חוץ, ריגול והשמדת ראיה, ומבקשת לעצור אותו עד לתום ההליכים המשפטיים נגדו.
בבקשת המעצר ציינה הפרקליטות כי מעשיו, אשר כללו שיתוף פעולה עם גורם עוין המבקש לפגוע בביטחון המדינה בזמן שמדינת ישראל מצויה במצב מלחמה, וכן נכונותו לבצע פעולות ולהעמיק את הקשר עימו, מלמדים על המסוכנות הממשית הנשקפת ממנו כלפי ביטחון המדינה.
התרעות פיקוד העורף