De hackersgroep Shadow Brokers heeft in 2017 hacktools aangeschaft, wat leidde tot een aantal grote incidenten over de hele wereld, waaronder een massale aanval met de WannaCry-ransomware. Er werd gemeld dat de groep hacktools van de Amerikaanse National Security Agency had gestolen, maar het was onduidelijk hoe ze dit voor elkaar kregen. Nu is bekend geworden dat specialisten van Symantec een analyse hebben uitgevoerd, op basis waarvan kan worden aangenomen dat de hacktools door Chinese inlichtingenagenten van de NSA zijn gestolen.
Symantec stelde vast dat de hackgroep Buckeye, vermoedelijk werkend voor het Chinese Ministerie van Staatsveiligheid, NSA-tools gebruikte een jaar voordat het eerste Shadow Brokers-incident plaatsvond. Experts van Symantec zijn van mening dat de Buckeye-groep tijdens de NSA-aanval hacktools heeft verkregen, waarna deze zijn aangepast.
Het rapport zegt ook dat er mogelijk Buckeye-hackers bij betrokken zijn, aangezien NSA-functionarissen eerder hebben verklaard dat deze groep een van de gevaarlijkste is. Buckeye was onder meer verantwoordelijk voor aanvallen op Amerikaanse fabrikanten van ruimtetechnologie en enkele energiebedrijven. Experts van Symantec zeggen dat aangepaste NSA-tools zijn gebruikt om aanvallen uit te voeren op onderzoeksorganisaties, onderwijsinstellingen en andere infrastructuurfaciliteiten van over de hele wereld.
Symantec is van mening dat het de hoogste tijd is voor Amerikaanse inlichtingendiensten om serieus na te denken over de mogelijkheid dat in de Verenigde Staten ontwikkelde instrumenten kunnen worden buitgemaakt en tegen de Amerikaanse staat kunnen worden gebruikt. Er werd ook opgemerkt dat Symantec geen enkel bewijs kon vinden dat Buckeye-hackers tools gebruikten die van de NSA waren gestolen om doelen in de Verenigde Staten aan te vallen.