L'attaque informatique, dont Google a été victime en décembre, a affecté le programme de mot de passe du moteur de recherche, a rapporté le New York Times. Ce programme permet notamment aux utilisateurs et employés de se connecter une seule fois avec leur mot de passe afin d'accéder à divers services dont la messagerie et d'autres applications. Le vol d'informations, révélé par Google le 12 janvier, a commencé par un message instantané adressé à un employé de Google en Chine qui utilisait le programme Messenger de Microsoft. En cliquant sur un lien et en se connectant à un site "contaminé", l'employé a alors permis aux pirates, sans le vouloir, d'accéder à son ordinateur personnel, puis aux ordinateurs d'un groupe de programmeurs au siège de Google à Moutain View, en Californie. Ainsi, les voleurs ont réussi à accéder à un dépositaire de logiciels, utilisé par l'équipe de développement.