Een Amerikaanse beveiligingsonderzoeker beweert dat hij het bewijs heeft gevonden dat de aanval op Google en andere grote bedrijven het werk van Chinese hacker is. Vanwege de aanval dreigde Google met vertrek uit China, maar de zoekgigant maakte niet duidelijk waarom de Chinese overheid verdacht was. Er werd alleen gemeld dat de aanvallers het onder andere op de Gmail-accounts van twee mensenrechtenactivisten hadden voorzien. Beveiligingsexpert Joe Stewart analyseerde de gebruikte malware en ontdekte een module die op een bijzonder algoritme is gebaseerd. Een algoritme dat uit een technisch Chinees document afkomstig is en alleen op Chineestalige websites is verschenen.

"Als je naar de code in de debugger kijkt, zie je patronen die eruit springen." Het algoritme dat Stewart opviel was bedoeld voor het controleren van verstuurde gegevens. Hij erkent dat het algoritme ook met opzet kan zijn aangebracht, door programmeurs die voor een ander land werken en China voor de aanval willen laten opdraaien. Toch acht hij dit onwaarschijnlijk. "Occam’s Razor suggereert dat de eenvoudigste oplossing vaak de beste is."