Według relacji Gavina Schmidta z RealClimate, „około godziny 6:20 rano (na wschodzie USA), 17 listopada, włamano się na serwer RC z adresu IP komputera w Turcji, uniemożliwiono dostęp do serwera uprawnionym użytkownikom i załadowano zbiór FOIA.zip. Link do tego zbioru na stronie sieciowej RealClimate został podany na blogu Climate Audit o godzinie 7:24 rano (lokalnego czasu na wschodzie USA) z komentarzem „właśnie wydarzył się cud”. Administratorzy serwera z RealClimate zawiadomili Uniwersytet Wschodniej Anglii, ale 19 listopada zbiór został załadowany na serwer w Rosji i skopiowany w wielu miejscach w internecie.
Największe kontrowersje budziły e-maile, w których Phil Jones stwierdził, że uciekł się do triku zastosowanego wcześniej przez Manna i ukrył spadek temperatury w ostatnich dekadach XX wieku. Dokumenty, które zostały wykradzione, zawierają tysiące e-maili, 2000 dokumentów oraz wersje komputerowych kodów źródłowych do obrabiania danych związanych z oceną zmian klimatu, głównie rekonstrukcji paleoklimatycznych temperatury powierzchni Ziemi.