Et sikkerhedshul på en mailserver var det, der skulle til, for at 2,6 TB data omkring selskabet Mossack Fonseca og tusinder af dets kunders gemte penge så dagens lys.
Det Panama-baserede selskabs forretningsmodel går ud på at sikre, at kundernes penge ikke beskattes i hjemlandet – f.eks. Danmark.
Sagen har indtil videre bl.a. betydet, at Islands statsminister har overdraget magten til sit partis næstformand på grund af statsministerens brug af Mossack Fonseca. Og i Storbritannien er premierminister David Cameron under pres, fordi hans velhavende far også gjorde brug af selskabet.
Derudover er familiemedlemmer til Kinas leder samt Ruslands Vladimir Putin blandt de indtil videre 140 politikere og alment kendte personer, som er identificeret.
Ramon Fonseca, der er medstifter til Mossack Fonseca, udtaler ifølge Bloomberg til Panamas Channel 2, at dokumenterne er ægte, samt at de er indsamlet ulovligt af hackere. The Spanish skriver, at dataen er opsnappet på selskabets mailserver, og at kunder har modtaget en besked om, at alle nødvendige skridt bliver taget for at sikre sig mod en gentagelse.