Le groupe de hackers Shadow Brokers a acquis des outils de piratage en 2017, ce qui a conduit à plusieurs incidents majeurs à travers le monde, notamment une attaque massive utilisant le ransomware WannaCry. Le groupe aurait volé des outils de piratage à la National Security Agency des États-Unis, mais on ne sait pas comment ils ont réussi à y parvenir. On sait désormais que les spécialistes de Symantec ont mené une analyse sur la base de laquelle on peut supposer que les outils de piratage ont été volés à la NSA par des agents des services de renseignement chinois.
Symantec a déterminé que le groupe de piratage Buckeye, soupçonné de travailler pour le ministère chinois de la Sécurité d'État, utilisait les outils de la NSA un an avant le premier incident de Shadow Brokers. Les experts de Symantec estiment que le groupe Buckeye s'est procuré des outils de piratage lors de l'attaque de la NSA, après quoi ils ont été modifiés.
Le rapport indique également que les pirates informatiques de Buckeye pourraient bien être impliqués, puisque les responsables de la NSA ont déjà déclaré que ce groupe était l'un des plus dangereux. Buckeye était entre autres responsable d’attaques contre des fabricants américains de technologies spatiales et certaines sociétés énergétiques. Les experts de Symantec affirment que des outils modifiés de la NSA ont été utilisés pour mener des attaques contre des organismes de recherche, des établissements d'enseignement et d'autres infrastructures du monde entier.
Symantec estime qu'il est grand temps que les agences de renseignement américaines envisagent sérieusement la possibilité que des outils développés aux États-Unis soient capturés et utilisés contre l'État américain. Il a également été noté que Symantec n'avait trouvé aucune preuve que les pirates de Buckeye utilisaient des outils volés à la NSA pour attaquer des cibles situées aux États-Unis.