Kebocoran Equation Group

Meskipun tanggal pastinya belum jelas, laporan menunjukkan bahwa persiapan kebocoran tersebut dimulai setidaknya pada awal Agustus,^[13] dan publikasi awal terjadi pada tanggal 13 Agustus 2016 melalui Tweet dari akun Twitter "@shadowbrokerss" mengumumkan sebuah halaman Pastebin^[6] dan sebuah repostitori GitHub berisi referensi dan instruksi untuk mendapatkan dan mendekripsi konten berkas yang diduga berisi alat dan eksploitasi yang digunakan oleh Equation Group. Respon awal dari publikasinya menemui beberapa ketidakpastian tentang keasliannya.^[14]

Pada tanggal 31 Oktober 2016, The Shadow Brokers memublikasikan sebuah daftar peladen yang seharusnya dikompromi oleh Equation Group, serta referensi ke tujuh alat yang seharusnya tidak diungkapkan (DEWDROP, INCISION, JACKLADDER, ORANGUTAN, PATCHICILLIN, RETICULUM, SIDETRACK AND STOICSURGEON) juga digunakan oleh pelaku ancaman.^[15]

Pada tanggal 8 April 2017, akun Medium yang digunakan oleh The Shadow Brokers memposting pembaruan baru. Postingannya mengungkapkan kata sandinya CrDj”(;Va.*NdlnzB9M?@K2)#>deB7mN ke berkas terenkripsi yang dirilis tahun sebelumnya, yang diduga memiliki lebih banyak alat peretasan NSA.^[16] Postingan ini secara eksplisit menyatakan bahwa postingan tersebut sebagian merupakan respons terhadap serangan Presiden Trump terhadap lapangan terbang Suriah, yang juga digunakan oleh pasukan Rusia.

Ancaman dalam NSA

James Bamford bersamaan dengan Matt Suiche bahwa seorang orang dalam, "mungkin seseorang yang ditugaskan ke Tailored Access Operations [NSA] yang sangat sensitif", mencuri alat peretasan.^[25][26] Pada Oktober tahun 2016, The Washington Post melaporkan bahwa Harold T. Martin III, mantan kontraktor Booz Allen Hamilton yang dituduh mencuri sekitar 50 terabita data dari National Security Agency (NSA), adalah tersangka utama. Martin telah bekerja dengan Tailored Access Operations NSA dari tahun 2012 hingga 2015 dalam sebuah peran pendukung. Dia mengaku bersalah karena menyembunyikan informasi pertahanan nasional pada tahun 2019, tetapi tidak jelas apakah Shadow Brokers memperoleh materi mereka darinya. The Shadow Brokers melanjutkan memposting pesan bahwa yang ditandatangani secara kriptografi dan diwawancarai oleh media saat Martin ditahan.^[27]

Kebocoran alat peretasan tanggal 14 April

Pada tanggal 14 April 2017, The Shadow Brokers merilis, antara lain, alat-alat dan eksploit dengan kode nama: DANDERSPRITZ, ODDJOB, FUZZBUNCH, DARKPULSAR, ETERNALSYNERGY, ETERNALROMANCE, ETERNALBLUE, EXPLODINGCAN dan EWOKFRENZY.^[20][28]

Kebocoran ini diduga sebagai "...kebocoran paling merusak yang pernah ada"^[20] dan CNN mengutip perkataan Matthew Hickey, "Ini mungkin adalah hal paling merusak yang pernah saya lihat dalam beberapa tahun terakhir".^[21]

Beberapa eksploit menargetkan sistem operasi Microsoft Windows telah di patch dalam Microsoft Security Bulletin pada tanggal 14 Maret 2017, sebulan sebelum kebocoran terjadi.^[29][30] Beberapa berspekulasi bahwa Microsoft mungkin telah diberi tahu oleh NSA tentang perilisan eksploitasi tersebut.^[31]

Teori tentang hubungan dengan Rusia

Edward Snowden menyatakan di Twitter pada 16 Agustus 2016 bahwa "bukti tidak langsung dan kebijaksanaan konvensional menunjukkan tanggung jawab Rusia"^[32] dan bahwa kebocoran tersebut "adalah layaknya sebuah peringatan bahwa seseorang dapat membuktikan pertanggungjawabnya untuk serangan apapun yang berasal dari peladen malware ini",^[33] dan meyimpulkan bahwa sepertinya "seseorang mengirim pesan bahwa eskalasi dalam permainan atribusi bisa menjadi kacau dengan cepat".^[34][35]

The New York Times menempatkan insiden ini dalam konteks Serangan siber Komite Nasional Demokrat dan peretasan surel Podesta. Ketika badan intelijen AS sedang mempertimbangkan serangan balik, kode yang dirilis Shadow Brokers dianggap sebagai peringatan: "Membalas dendam untuk D.N.C., dan masih banyak lagi rahasia, dari peretasan Departemen Luar Negeri, Gedung Putih dan Pentagon, yang mungkin juga akan terungkap. Seorang pejabat senior membandingkannya dengan kejadian di The Godfather yang dimana kepala kuda kesayangan ditinggalkan di tempat tidur, sebagai peringatan."^[36]

Pada tahun 2019, David Aitel, seorang ilmuwan komputer yang sebelumnya dipekerjakan oleh NSA, merangkum situasi dengan: "Aku tidak tahu apakah ada orang lain yang tahu selain orang Rusia. Dan kita tidak akan tahu jika hal tersebut orang Rusia. Kita tidak tahu saat ini; hal apapun dapat ada benarnya."^[37]