عصر یکشنبه ۲۲ بهمن، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای وزارت ارتباطات و فناوری اطلاعات گزارش رسیدگی به حمله سایبری شامگاه گذشته را منتشر کرد. این گزارش هشدار داده که تهدید هکرها جدی است و ۳۰ سایت در معرض نفوذ آنها قرار دارند که لازم است به سرعت تمهیدات امنیتی مناسبی را اعمال کنند.
در فهرستی که مرکز ماهر از سایت‌های در معرض خطر ارائه کرده، نام روزنامه‌های شرق، شهروند، اعتماد، بهار، قانون و آرمان ملی به چشم می‌خورد.

شامگاه شنبه ۲۱ بهمن، تیتر نخست وبسایت‌ روزنامه‌های آرمان، قانون و ستاره صبح، به خبر درگذشت رهبر جمهوری اسلامی اختصاص داشت. خبری که ساختگی بود و این سه سایت را بلافاصله از دسترس خارج کرد.
مرکز ماهر می‌گوید در بررسی‌ها مشخص شد که هر سه روزنامه در مرکز داده تبیان و مرکز داده شرکت پیشتاز میزبانی شده‌اند: «همه سایت‌های خبری مورد حمله دارای نام کاربری و کلمه عبور پیش فرض یکسان توسط شرکت پشتیبان بوده‌اند و بررسی‌ها نشان داد که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا نیز دارای نام کاربری و کلمه عبور یکسان استفاده شده است که نشان می‌دهد حداقل موارد امنیتی رعایت نشده است.»
در گزارش مرکز ماهر همچنین آمده که مبدا حملات سایبری انگلستان و آمریکا بوده‌اند.
صبح یکشنبه و پیش از بررسی‌های کارشناسان وزارت ارتباطات، خبرگزاری فارس نوشته بود که سرورهای همه سایت‌های هک شده در تهران قرار دارند، اما آی‌پی حمله‌کنندگان به خارج کشور متعلق است: «طبق بررسی‌های ابتدایی، نرم‌افزار پشتیبانی سایت هر سه روزنامه هک شده، مشترک بوده و سایت‌های هر سه روزنامه مذکور و تعداد دیگری از روزنامه‌های کشور از همین نرم‌افزار بهره می‌برند و احتمال هک شدن آنها همچنان وجود دارد.»
خبر جعلی درگذشت رهبر جمهوری اسلامی نخست در سایت روزنامه قانون منتشر شد. تیتر خبر این بود: “روح بلند رهبر معظم انقلاب، حضرت امام خامنه‌ای (ره) به ملکوت اعلا پیوست”.
علیرضا شاکر، سردبیر سایت قانون به خبرگزاری ایلنا گفته بود که این خبر بلافاصله مورد سوءاستفاده عوامل ضدانقلاب قرار گرفت.