1月17日晚10時左右，清華大學教學門戶網站部分頁面點擊后伴有音樂，內容為阿拉伯伊斯蘭教經文，大意為“真主偉大，我不懼死亡，犧牲是我最終的目標”。網站疑似遭受IS攻擊，事件發生后，清華大學迅速關閉了服務器，阻止進一步傳播，但目前仍不能反向追蹤到該黑客組織。

點黑客頁面附帶的超鏈接處，跳轉至Facebook頁面后顯示頁面設有瀏覽權限，無法顯示。

宗教極端組織Twitter賬號“Islamic State Media”尚未承認對此次黑客攻擊事件負責。目前仍不能反向追蹤到該黑客組織。據悉，清華大學信息化技術中心正在查找原因。

據清華大學本科生龍思宇分析，此次被黑的網站僅限于存放公告的網站（announce），引用該站點的academic受到波及（顯示了被攻擊站點的內容而本身并未遭到修改）。受攻擊的站點與學生信息無關，基本可以排除學生內部為篡改成績的可能。

對于攻擊方式，由于只是清華眾多子站中的一個（或兩個）被黑，包括清華主頁在內的其它站點均未受到影響，同時網上存在一些所謂的IS黑掉網站的事件，攻擊后的頁面基本相同，站點數量較小且分布無規律，因此初步推測攻擊方式是弱口令掃描。暫時沒有證據顯示黑客對清華采取了針對性攻擊。

根據所留黑客賬號“Don-2”，可搜索到被此侵入過的更多網站。下圖為其中之一，（http://www.sofitrans-dutyfree.com 、botliktrans.hu/Hacked.By.Don-2），為一家汽車物流公司官網。

曾有媒體報道稱，“don soufiane”賬號為獨狼黑客，曾入侵過世界多個國家和地區網站，也攻擊過部分私人賬號。