El grup de pirateria Shadow Brokers va obtenir eines de pirateria el 2017, cosa que va provocar una sèrie d'incidents importants a tot el món, inclòs un atac massiu amb el ransomware WannaCry. Es va informar que el grup havia robat eines de pirateria de l'Agència de Seguretat Nacional dels Estats Units, però no estava clar com van aconseguir fer-ho. Ara s'ha sabut que els experts de Symantec han dut a terme una anàlisi sobre la base de la qual es pot suposar que les eines de pirateria van ser robades a la NSA per agents d'intel·ligència xinesos.
Symantec va trobar que el grup de pirateria Buckeye, que suposadament treballava per al Ministeri de Seguretat de l'Estat xinès, va utilitzar eines de la NSA un any abans que es produís el primer incident de Shadow Brokers. Symantec creu que el grup Buckeye va adquirir les eines de pirateria durant l'atac de la NSA, després del qual es van modificar.
L'informe també diu que els pirates informàtics de Buckeye poden estar involucrats en això, ja que representants anteriors de la NSA van afirmar que aquest grup és un dels més perillosos. Entre altres coses, Buckeye va ser considerat responsable de l'atac a fabricants de tecnologia espacial nord-americana i algunes empreses energètiques. Els experts de Symantec diuen que les eines modificades de la NSA es van utilitzar en atacs a organitzacions de recerca, institucions educatives i altres instal·lacions d'infraestructura d'arreu del món.
Symantec creu que ja és hora que les agències d'intel·ligència dels Estats Units considerin seriosament la possibilitat que les eines desenvolupades als Estats Units puguin ser confiscades i utilitzades contra l'estat dels Estats Units. També es va assenyalar que Symantec no va poder trobar cap prova que els pirates informàtics de Buckeye utilitzessin eines robades a la NSA per atacar instal·lacions ubicades a sòl nord-americà.