據微軟內部的壹項調查，黑客能夠查看微軟的源代碼，組件以及為應用程序和計算機程序編寫的指令。不過微軟稱“並沒有發現訪問生產服務或客戶數據的證據”，而正在進行的調查也“並沒有發現任何跡象表明我們的系統被用來攻擊他人。”據微軟的說法，黑客沒有更改源代碼的權限，僅僅只是查看源代碼也並不存在高風險。
微軟內部的惡意的SolarWinds程序很快被隔離和刪除，但這次攻擊引發了對客戶數據和隱私安全的質疑。微軟已經確保了客戶數據沒有被破壞，並且查看為源代碼制定了安全協議。根據微軟的安全更新，它不依賴“源代碼保密”來維護產品安全，風險在於“假如攻擊者具有源代碼知識”。