Die Hackergruppe Shadow Brokers erwarb im Jahr 2017 Hacking-Tools, was weltweit zu mehreren größeren Vorfällen führte, darunter einem massiven Angriff mit der Ransomware WannaCry. Es wurde berichtet, dass die Gruppe Hacker-Tools von der US-amerikanischen National Security Agency gestohlen hatte, es war jedoch unklar, wie sie das bewerkstelligen konnten. Nun wurde bekannt, dass Symantec-Spezialisten eine Analyse durchgeführt haben, aufgrund derer davon ausgegangen werden kann, dass die Hacking-Tools von chinesischen Geheimdienstagenten von der NSA gestohlen wurden.
Symantec stellte fest, dass die Hackergruppe Buckeye, die vermutlich für das chinesische Ministerium für Staatssicherheit arbeitete, ein Jahr vor dem ersten Shadow Brokers-Vorfall NSA-Tools nutzte. Symantec-Experten gehen davon aus, dass die Buckeye-Gruppe während des NSA-Angriffs Hacking-Tools erhalten und diese anschließend modifiziert hat.
In dem Bericht heißt es auch, dass Buckeye-Hacker durchaus beteiligt sein könnten, da NSA-Beamte zuvor erklärt hatten, dass diese Gruppe eine der gefährlichsten sei. Buckeye war unter anderem für Angriffe auf amerikanische Raumfahrttechnikhersteller und einige Energiekonzerne verantwortlich. Symantec-Experten sagen, dass mit modifizierten NSA-Tools Angriffe auf Forschungsorganisationen, Bildungseinrichtungen und andere Infrastruktureinrichtungen auf der ganzen Welt durchgeführt wurden.
Symantec glaubt, dass es für amerikanische Geheimdienste höchste Zeit ist, ernsthaft über die Möglichkeit nachzudenken, dass in den Vereinigten Staaten entwickelte Tools erbeutet und gegen den amerikanischen Staat eingesetzt werden könnten. Es wurde außerdem festgestellt, dass Symantec keine Beweise dafür finden konnte, dass Buckeye-Hacker von der NSA gestohlene Tools verwendet haben, um Ziele in den Vereinigten Staaten anzugreifen.