O grupo de hackers Shadow Brokers adquiriu ferramentas de hackeo en 2017, o que provocou unha serie de incidentes importantes en todo o mundo, incluído un ataque masivo mediante o ransomware WannaCry. Segundo informou o grupo, roubou ferramentas de piratería da Axencia de Seguridade Nacional dos Estados Unidos, pero non estaba claro como conseguiron facelo. Agora sábese que os especialistas de Symantec realizaron unha análise, en base á que se pode supoñer que as ferramentas de hackeo foron roubadas á NSA por axentes de intelixencia chineses.
Symantec determinou que o grupo de piratería Buckeye, que se cre que traballa para o Ministerio de Seguridade do Estado chinés, estaba a usar ferramentas da NSA un ano antes de que ocorrese o primeiro incidente de Shadow Brokers. Os expertos de Symantec cren que o grupo Buckeye obtivo ferramentas de piratería durante o ataque da NSA, tras o cal foron modificadas.
O informe tamén di que os piratas informáticos de Buckeye poden estar implicados, xa que os funcionarios da NSA declararon previamente que este grupo é un dos máis perigosos. Entre outras cousas, Buckeye foi o responsable dos ataques contra fabricantes estadounidenses de tecnoloxía espacial e algunhas compañías enerxéticas. Os expertos de Symantec din que se utilizaron ferramentas modificadas da NSA para realizar ataques contra organizacións de investigación, institucións educativas e outras instalacións de infraestrutura de todo o mundo.
Symantec cre que é hora de que as axencias de intelixencia estadounidenses consideren seriamente a posibilidade de que as ferramentas desenvolvidas nos Estados Unidos poidan ser capturadas e utilizadas contra o Estado americano. Tamén se observou que Symantec non puido atopar ningunha proba de que os piratas informáticos de Buckeye utilizasen ferramentas roubadas á NSA para atacar obxectivos situados nos Estados Unidos.