Op 19 oktober belde deze chef een journalist over het desbetreffende, politiek gevoelige nieuwsbericht, dat toen alleen nog bekend was bij de GPD-kranten. Uit onderzoek bleek dat het ministerie binnen tien minuten drie keer had ’ingebroken’ op het netwerk van het persbureau, waarbij steeds het bewuste bericht is gelezen.De GPD had het artikel per e-mail naar de voorlichter gestuurd voor controle op onjuistheden. Toen die niet reageerde, stuurde de eindredactie, na een aantal wijzingen, het stuk door naar de kranten. Snel daarna belde de ambtenaar op en zei dat er fouten in stonden. De voorlichter citeerde niet uit de e-mail, maar uit het stuk dat naar de kranten was gestuurd. De ambtenaar wilde niet zeggen hoe hij aan het artikel was gekomen. „Dat laat ik maar in het midden”, zou hij tegen de GPD hebben gezegd.

Enkele dagen eerder had een voorlichter al gebeld over een geschreven portret van Donner. Ook daar zouden fouten in staan, terwijl ook dat verhaal alleen bij de GPD bekend was.

De twee voorlichters die over een wachtwoord voor de GPD-site beschikten, hadden eerder bij de persdienst gewerkt. Hun eigen wachtwoord was geblokkeerd, maar ze gebruikten dat van iemand die nog bij de GPD werkt.

Het departement heeft het openbaar ministerie gevraagd een oriënterend onderzoek te doen om te kijken of er strafbare feiten zijn gepleegd. De meeste politieke partijen hebben de ’inbraken’ van het ministerie scherp veroordeeld. Diverse politieke partijen hebben Kamervragen gesteld.

Ook RTL en NOS gaan mogelijke inbraken van buitenaf in het eigen systeem onderzoeken. Harm Taselaar, hoofdredacteur van RTL Nieuws, was „totaal verbijsterd. Het lijkt wel de voormalige Sovjet-Unie.”