Panaman paperit
Vuoto

Runsas vuosi ennen ensimmäisiä Panama papereiden julkaisuja (3. huhtikuuta 2016) saksalaiselle sanomalehdelle Süddeutsche Zeitungille tarjottiin suuria määriä asiakirjoja nimettömästä lähteestä. Nimetön lähde nimesi itsensä John Doeksi. Lehti hyväksyi tarjouksen ja alkoi vastaanottaa lähteeltä materiaaleja; vuodessa he vastaanottivat 2,6 teratavua tietoa, jotka liittyivät Mossack Fonsecaan. Materiaalit koostuvat 214 488 offshore-yrityksestä sekä kyseisten yrityksien yhteyksistä muun muassa eri maiden viranhaltijoihin ja viranomaisiin.
Toimittajat olivat lähteen kanssa yhteydessä salattuja kanavia pitkin lähteen toivomuksesta. ”On muutama ehto. Henkeni on vaarassa, olemme yhteydessä vain salattuja kanavia pitkin. Ei ainuttakaan tapaamista.” Süddeutsche Zeitungin toimittajan mukaan lähde halusi toimia niin, koska hänen mukaansa Mossack Fonseca toimi epäeettisesti. ”Lähteen näkemyksen mukaan lakiasiaintoimisto Panamassa tekee todellista vahinkoa maailmalle, ja hän haluaa tehdä siitä lopun.”
Kansainvälisen tutkivien toimittajien järjestö ICIJ organisoi ryhmän asiakirjojen tutkimiseen ja tarkasteluun. He värväsivät toimittajia ja resursseja eri toimituksista, kuten The Guardianista, BBC:stä, Le Mondesta, SonntagsZeitungista, Falterista, La Naciónista, NDR:stä, Süddeutscher Rundfunkista ja ORF:stä. Ryhmä tapasi ensimmäisen kerran Münchenissä, Lillehammerissa, Lontoossa ja Washington DC:ssä. Materiaali jaettiin analysoitavaksi noin 400 toimittajalle ja 107 mediaorganisaatiolle 76 maahan. Runsaan vuoden kuluttua, 3. huhtikuuta 2016, julkaistiin aineistosta ensimmäiset uutiset sekä 149 valikoitua asiakirjaa. ICIJ julkaisi 9. toukokuuta verkkoisivuillensa sovelluksen, joka toimii hakutietokantana tietovuodon yrityksistä. Tietokannassa ei ole kaikkia tietovuotojen asiakirjoja, kuten pankkitilien ja niiden tilisiirtojen tietoja, sähköposteja, skannattuja passeja tai puhelinnumeroita, vaan ainoastaan huolellisesti valitut yritysten perustiedot.
Tietovuodon kokonaismäärä on huomattavasti suurempi kuin muiden aiempien tietovuotojen, kuten WikiLeaksin Cablegate- (1,7 GB), Offshore 2013- (260 GB), Luxemburg- (4 GB) ja SwissLeaks-tietovuotojen (3,3 GB). Panaman paperit -tietovuodon materiaalit koostuvat pääosin sähköposteista, PDF-tiedostoista, valokuvista ja Mossack Fonsecan tietokannan sisäisistä otteista. Materiaalien ajankohta sijoittuu 1970-luvulta vuoteen 2016 asti. Materiaalit koostuvat 214 488 offshore-yrityksestä, jossa jokaiselle peiteyritykselle on omat kansionsa, jotka sisältävät sähköposteja, erilaisia sopimuksia, kirjallisia kopioita ja skannattuja dokumentteja. Materiaali sisältää yli 4,8 miljoonaa sähköpostia, yli 3 miljoonaa tietokantatiedostoa, yli 2,1 miljoonaa PDF-tiedostoa, yli 1,1 miljoonaa valokuvaa, yli 300 000 tekstitiedostoa ja yli 2 000 muunlaista tiedostoa.
Tietovuodon materiaali indeksoitiin käyttämällä omisteista Nuix-ohjelmistoa, jonka käytön lahjoitti Nuix itse. Nuixia käytettiin materiaalin miljooniin dokumentteihin tekstintunnistukseen, jotta materiaali olisi koneellisesti luettavissa ja haettavissa. Tämän jälkeen toimittajat erottelivat Nuixin työkaluilla dokumenteista yksityishenkilöiden ja yritysten nimet analysoitavaksi. He kokosivat kootun listan tärkeistä ihmisistä ja ristiinvertasivat tätä prosessoituihin dokumentteihin. Seuraava vaihe analyysissä oli yhdistää ihmiset, roolit, rahavirrat ja yritysrakenteiden laillisuudet.
Nuix ilmoitti asiakkailleen 1. huhtikuuta 2016 tietomurrosta, joka liittyi sähköpostien hakkeroimiseen. Yritys kuitenkin kielsi tietomurron mitenkään koskeneen Panaman papereita lisäten, että tietomurto oli rajallinen. Tietoturva-asiantuntijat ovat todenneet, että yritys ei salaa sähköpostejaan, ja ilmeisesti se käyttää kolme vuotta vanhaa versiota Drupal-sisällönhallintajärjestelmästä sivustollaan, jossa on tunnetusti useita haavoittuvuuksia.
Amerikkalaistutkija Clifford Gaddy esitteli Brookings-instituutin kotisivuilla teoriaa, jonka mukaan vuodon olisi operoinut Venäjä. Presidentti Vladimir Putinin mukaan vuoto on Yhdysvaltain juoni Venäjän heikentämiseksi.