Dokumentene ble først lekket av en varsler til to journalister, Bastian Obermayer og Frederik Obermaier i den tyske avisen . De to journalistene delte senere opplysningene med International Consortium of Investigative Journalists (ICIJ). Den 3. april 2016 ble saken offentliggjort samtidig i 109 aviser, online-medier og fjernsynsstasjoner i 76 land. Det har ikke blitt gjort kjent hvordan dokumentene har blitt skaffet til veie, men Mossack Fonseca har omtalt det som et datainnbrudd.