莱乌说，间谍程序的编写者肯定侵入了这些硬盘专有的源代码中，这个代码可以成为漏洞路线图，允许那些研究它的人对其更轻松发动攻击。莱乌说：“如果有人想利用公共信息重写硬盘的操作系统，这种机会只有零。”但在谷歌(微博)和其他美国公司2009年遭到高调网络攻击后，侵入源代码的担忧日增。调查人员表示，他们已经发现证据，黑客从多家美国科技和国防公司获得硬盘源代码。
现在还不清楚国安局如何获得硬盘源代码。Western Digital发言人史蒂夫·沙特克（Steve Shattuck）说：“我们没有向政府机构提供源代码。”其他硬盘制造商没有证实他们是否曾与国安局共享源代码。希捷公司发言人克利夫·奥弗（Clive Over）表示：“我们拥有可预防固件和其他技术篡改或逆向工程的防范措施。”
但是一些前特工曝光称，国安局有很多办法获得科技公司的源代码，包括直接要求科技公司提供，或假扮软件开发者骗取。如果一家公司想向五角大楼或其他敏感政府机构出售产品，政府就可以要求进行安全审查，以确保其源代码安全。安全咨询公司Bishop Fox合伙人、前国安局分析员文森特·刘（Vincent Liu）说：“国安局不会承认，但他们会说：‘我们会做评估，我们需要源代码。’国安局进行评估很正常，但索要并要求保存源代码就有些越权。”
卡巴斯基实验室称间谍程序编写者为“Equation group”，因为他们特别擅长复杂的加密公式。这个组织利用各种方式传播其他间谍程序，比如通过圣战网站、感染的USB和CD、开发可自我传播的电脑蠕虫病毒等。
对此，外交部发言人华春莹表示，还未掌握有关情况。在涉及网络安全的问题上，中国政府的立场是明确、一贯的，反对一切形式的网络攻击，反对在网络空间制造敌意和对立。
