בתחנת עציון שבמחוז ש"י התקבלה תלונה על כתובות גרפיטי שרוססו במספר מוקדים בגוש עציון, בהן נכתבו הכיתובים "ילדי רוחאללה" ו"כובשי ח'ייבר". בפעילות חקירה מהירה אותר קטין בן 17.5 שעל פי החשד ביצע את המעשים. הספריי ששימש לריסוס נתפס ברשותו, ובמסגרת החקירה הודה החשוד במיוחס לו.
הביטוי "רוחאללה" – "רוח האל" – מיוחס לדמויות דתיות או לאומיות באסלאם השיעי. הביטוי "כובשי ח'ייבר" הוא חלק מסיסמה שנעשה בה שימוש בהקשרים אנטי-יהודיים, בעיקר על ידי קבוצות אסלאמיסטיות. הכתובות נועדו להעביר מסר עוין ומאיים כלפי ישראלים.
מהחקירה עלה כי גורם זר יצר קשר עם הקטין באמצעות אפליקציית טלגרם והטיל עליו משימות שונות בתמורה לתשלום במטבעות קריפטו. במסגרת זו, החשוד ריסס בין 10 ל-15 כתובות במקומות שונים. עוד עלה במהלך החקירה כי אותו גורם הציע לחשוד לבצע עבירות חמורות נוספות, בהן הצתת רכבים ושרפת ארונות חשמל ותקשורת. החקירה נמשכת לבחינת כלל הנסיבות ומעורבים נוספים.