По данным телеканала, твит о якобы готовящемся ракетном нападении появился 22 января около 9:40 по восточному времени (17:40 мск). Утверждалось, что источником информации является заявление президента РФ Владимира Путина, сведения о котором просочились в СМИ.
Публикацию очень быстро удалили. Кибератака была осуществлена не на основной, а на дополнительный микроблог @nytvideo, в котором размещаются видеоматериалы издания. На него подписаны порядка 260 тысяч пользователей.
Вскоре после удаления ложной записи на этой странице появились еще два сообщения, из которых следовало, что атака могла быть делом рук кибергруппировки OurMine, известной взломами популярных аккаунтов в социальных сетях, в том числе Twitter создателя этого ресурса Джека Дорси, а также компаний Marvel и Netflix.
Позднее в NYT заявили, что издание само удалило фальшивые публикации и проводит расследование инцидента.
21 января во взломанном хакерами Twitter подразделения британской корпорации BBC в Нортгемптоне появилась публикация о том, что Дональд Трамп якобы получил огнестрельное ранение в руку во время своей инаугурации. Вслед за этой записью в данном микроблоге появились публикации, из которых следовало, что взлом могла осуществить группа OurMine.
В конец декабря 2016 года хакер под ником Le4ky написал в своем Twitter, что взломал сайт Федерального бюро расследований (ФБР) США. Он объяснил, как обнаружил и использовал уязвимость в системе управления контентом. В качестве доказательств злоумышленник опубликовал скриншоты.