Z informacji przekazanych przez wojewodę lubelskiego na briefingu wynika, że Wojewódzkie Centrum Zarządzania Kryzysowego (WCZK) w czwartek ok. godz. 3.09 otrzymało informację o potrzebie prowadzenia nasłuchu, którą następnie przekazano do powiatowych centrów. O godz. 03.39 napłynęła wiadomość z Rządowego Centrum Bezpieczeństwa o realnym zagrożeniu.