Η ομάδα hacking Shadow Brokers απέκτησε εργαλεία hacking το 2017, τα οποία οδήγησαν σε μια σειρά από μεγάλα περιστατικά σε όλο τον κόσμο, συμπεριλαμβανομένης μιας μαζικής επίθεσης χρησιμοποιώντας το ransomware WannaCry. Η ομάδα αναφέρθηκε ότι είχε κλέψει εργαλεία χάκερ από την Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ, αλλά δεν ήταν σαφές πώς το κατάφεραν. Τώρα έγινε γνωστό ότι οι εμπειρογνώμονες της Symantec διεξήγαγαν μια ανάλυση βάσει της οποίας μπορεί να υποτεθεί ότι τα εργαλεία hacking κλάπηκαν από την NSA από πράκτορες κινεζικών μυστικών υπηρεσιών.
Η Symantec διαπίστωσε ότι η ομάδα χάκερ Buckeye, που φέρεται ότι εργαζόταν για το κινεζικό Υπουργείο Κρατικής Ασφάλειας, χρησιμοποίησε εργαλεία της NSA ένα χρόνο πριν συμβεί το πρώτο περιστατικό με τους Shadow Brokers. Η Symantec πιστεύει ότι η ομάδα Buckeye απέκτησε τα εργαλεία χάκερ κατά τη διάρκεια της επίθεσης της NSA, μετά την οποία τροποποιήθηκαν.
Η έκθεση αναφέρει επίσης ότι οι χάκερ Buckeye μπορεί κάλλιστα να εμπλέκονται σε αυτό, καθώς παλαιότεροι εκπρόσωποι της NSA δήλωσαν ότι αυτή η ομάδα είναι μια από τις πιο επικίνδυνες. Μεταξύ άλλων, ο Buckeye θεωρήθηκε υπεύθυνος για την επίθεση σε Αμερικανούς κατασκευαστές διαστημικής τεχνολογίας και σε ορισμένες ενεργειακές επιχειρήσεις. Οι ειδικοί της Symantec λένε ότι τροποποιημένα εργαλεία της NSA χρησιμοποιήθηκαν σε επιθέσεις σε ερευνητικούς οργανισμούς, εκπαιδευτικά ιδρύματα και άλλες εγκαταστάσεις υποδομής από όλο τον κόσμο.
Η Symantec πιστεύει ότι είναι καιρός οι υπηρεσίες πληροφοριών των ΗΠΑ να εξετάσουν σοβαρά την πιθανότητα κατάσχεσης και χρήσης εργαλείων που έχουν αναπτυχθεί από τις ΗΠΑ εναντίον του κράτους των ΗΠΑ. Σημειώθηκε επίσης ότι η Symantec δεν μπόρεσε να βρει κανένα στοιχείο ότι οι χάκερ Buckeye χρησιμοποίησαν εργαλεία που είχαν κλαπεί από την NSA για να επιτεθούν σε εγκαταστάσεις που βρίσκονταν σε αμερικανικό έδαφος.