Amerikaanse analisten hebben naar eigen zeggen de maker geïdentificeerd van de exploit waarmee Google werd gehackt. Daardoor zou het lastiger voor de Chinese overheid worden om betrokkenheid bij "Operatie Aurora" te blijven ontkennen. De ontdekking komt na de bekendmaking dat twee Chinese scholen bij de aanval betrokken zouden zijn geweest.

De auteur van de exploit voor een lek in Internet Explorer, zou een freelance security consultant van in de dertig zijn. Volgens onderzoekers tegenover de Financial Times hadden Chinese functionarissen "speciale toegang" tot het werk van de auteur. Die zou zelf ook delen van zijn werk online hebben gezet. Hij zou echter niet persoonlijk bij de aanval betrokken zijn geweest en is ook geen "fulltime" ambtenaar.

Ontkenning
De twee verdachte scholen ontkennen alle betrokkenheid. Het zou gaan om een universiteit en beroepsschool, waarbij de laatste alleen koks, kappers en automonteurs opleidt. Een Chinese professor opperde de mogelijkheid dat hackers een computer van de scholen had gebruikt voor het lanceren van de aanval.

Volgens Amerikaanse autoriteiten wordt het netwerk van de Jiaotong Universiteit nauwlettend gemonitord en zou daardoor een onlogische keuze voor een aanvaller zijn. "Ons onderzoek toont dat de hosts die de aanvallen uitvoerden, voor zover wij kunnen zien, niet waren gehackt", aldus een analist.