Vid klockan 19.28 ska anonym hot ha lagts ut på Twitter med texten: ”De följande dagarna kommer attacker att riktas mot den svenska regeringen och medierna som sprider falsk propaganda”.
 
Klockan 19.30 på lördagskvällen började attackerades Schibstedmedierna Aftonbladet.se och SvD.se samt Bonnier-medierna Expressen, Dagens Nyheter, Dagens Industri, Sydsvenskan och Helsingborgs Dagblad. Stampens Göteborgs-Posten, GP.se tycks dock ha klarat sig.
 
När de stora mediekanalerna låg ner drog SR igång livesändning. Även Twitter användes som kanal, bland annat av inrikesminister Anders Ygeman (s) som skrev:
 
”En djupt oroande attack mot media och det fria ordet. Polisen har inlett en utredning och regeringskansliet följer läget noga”.
 
Även Expressens chefredaktör Thomas Mattsson tog till Twitter och skrev: ”Det är naturligtvis mycket allvarligt att svenska nyhetssajter attackeras. Men att någon vill stoppa nyhetsförmedling bekräftar dess värde.”
Aftonbladet började publicera nyheter via Facebook. När den egna sajten väl kom i gång, skrev Sofia Olsson Olsén är ansvarig utgivare och tf chefredaktör för Aftonbladet:
 
”Det här angriper demokratin och är ett försök att stoppa den oberoende nyhetsförmedlingen vilket hotar det svenska samhället i grunden”.
 
UNTs chefredaktör och vd Charlotta Friborg kunde kommentera händelserna på den egna sajten:
”Det här är djupt oroande. Det visar att det finns krafter som vill tysta det fria ordet. Det ger en påminnelse om hur sårbart vårt öppna samhälle är och hur vi måste skaffa beredskap mot IT-attacker.”
Mycket tyder på att det rör sig om en en DDOS-attack, en överbelastningsattack.
Statistik hos företaget Netnod, som ansvarar för de stora knutpunkterna för svenska internet, visar att datatrafiken till Sverige från ryska internetoperatörer ökade kraftigt under den del av kvällen som IT-attacken har pågått, skriver TT.