Aparentemente se obtuvo el código desde una red de servicios de inteligencia de la India, aunque Symantec no ha confirmado cuál de sus socios es el que sufrió el ataque. Se cree que las autoridades indias querían acceso al código fuente para confirmar la seguridad del producto. Symantec accedió, y el código fue inspeccionado en la India. Pero aparentemente luego se olvidaron, dejando el código en una red insegura que fue a la que accedieron los hackers.
Symantec afirmó anteriormente que la vulneración "no afectará a ningún producto actual de Norton" ya que "no tiene código común con Norton Utilities 2006″.
Junto con el archivo torrent, hay una nota que llama a la liberación de los miembros de Lulzsec que fueron capturados, excepto por Sabu - quien delató a los hackers.
