Den 21-årige IT-sikkerhedskonsulent Adrian Lamo fortæller at han har fundet mindst syv fejlkonfigurerede proxy-servere hos New York Times. Ved at udnytte sikkerhedshullerne og avisens mangelfulde politik for håndtering af kodeord kunne Lamo få næsten ubegrænset adgang til avisens lukkede intranet gennem det offentlige website.
Foruden adresser og andre følsomme oplysninger om avisens egne medarbejdere kunne hackeren også hente en liste over abonnenter og kontaktinformationer for flere end 3.000 kendte personer, der har bidraget til avisens "op-ed" klumme-side. Lamo fandt bl.a. det private telefonnummer for den tidl. præsident Jimmy Carter, skuespilleren Warren Beatty og internet-milliardæren Vint Cerf.
En talsmand for avisen bekræfter overfor AP at man har fundet et sikkerhedshul i systemet, men vil ikke kommentere nærmere omkring problemet.
Lamo har tidligere skabt overskrifter ved at bryde ind hos virksomheder og derefter hjælpe dem med at lukke sikkerhedshullet. I september sidste år udsendte han en falsk nyhedshistorie hos Yahoo! News for at demonstrere en sårbarhed i systemet.
Han forsøgte også at publicere en falsk artikel hos New York Times - men uden held.