הדבר יכול לסמן כיוון לנסיבות של האירוע האמור. רימון הלם מהווה העברת מסר של איום, וכשגורמים עבריינייים עושים בו שימוש בתוך מתקן ביטחוני או מתקן שמור, המסר אמור להיות בעל משמעות כפולה ומכופלת. יחד עם זאת, חקירת המשטרה החלה לפנות בוקר וייתכנו כיווני חקירה אחרים. בשלב זה בשב"ס עושים בדיקה של כל השוהים בכלא על מנת לבדוק אם יש מי מהם שנמצאים תחת איום. בתוך הכלא ישנם תאי הפרדה גם לגביהם תהיה התייחסות.
במקביל, חקירת המשטרה תתמקד כעת הן במיצוי המצולם של תיעוד מצולם ממצלמות האבטחה של הכלא, והן במישור המודיעיני. בשלב הזה אין עדיין עצורים.
התרעות פיקוד העורף