Le journal a révélé que l'attaque consistait à "envoyer du phishing par le biais d'adresses électroniques similaires à celles utilisées par le journal, avec l'extension @jornaleconomico.pt".

Dans une note sur son site Web, le journal a déclaré que "les e-mails en question contiennent des liens vers des sites ou des fichiers malveillants et ne doivent pas être ouverts", mais qu'ils ont été immédiatement supprimés.

Il a ajouté que son équipe informatique "enquête sur l'origine de l'attaque, ainsi que sur l'étendue des dommages causés".