De broncode van veel bedrijven is een eenvoudig doelwit voor hackers, die het vervolgens kunnen stelen of aanpassen, dat zegt beveiligingsbedrijf McAfee naar aanleiding van de aanval op Google. Het ging de aanvallers om de "kroonjuwelen" van de zoekgigant, de broncode. Veel bedrijven gebruiken source code configuration management systems (SCMs) om hun broncode op te slaan en te beheren. Maar veel SCM implementaties zijn "inherent onveilig", aldus McAfee CTO George Kurtz.

Broncode
"Tijdens onze analyse van de aanvallen ontdekten we dat aanvallers veel moeite deden om de systemen van SCM-gebruikers bij de aangevallen bedrijven over te nemen." Dat betekent volgens Kurtz dat aanvallers de broncode konden stelen, "of erger, aanpassen en code toevoegen." Veel bedrijven hebben hun financiële en andere essentiële systemen goed beveiligd, maar laten hun intellectueel eigendom links liggen. Bij de aangevallen bedrijven was met name het SCM-systeem Perforce in gebruik en een eenvoudig doelwit.

In een nieuw rapport beschrijft de beveiliger hoe aanvallers toegang tot de broncode kregen en wat bedrijven kunnen doen om dit te voorkomen. "Intellectueel eigendom is waardevol, misschien waardevoller dan geld, dus moet het goed beveiligd worden. Als bedrijven hun financiële systemen net zo zouden beveiligen als hun broncode, dan zouden ze failliet zijn."