Los agentes en la sombra

Aunque la fecha exacta no está clara, los informes sugieren que la preparación de la filtración comenzó al menos a principios de agosto, ^{[ 14 ]} y que la publicación inicial ocurrió el 13 de agosto de 2016 con un tuit de una cuenta de Twitter "@shadowbrokerss" que anunciaba una página de Pastebin ^{[ 6 ]} y un repositorio de GitHub que contenía referencias e instrucciones para obtener y descifrar el contenido de un archivo que supuestamente contenía herramientas y exploits utilizados por el Grupo Equation . La respuesta inicial a la publicación fue recibida con cierta incertidumbre sobre su autenticidad. ^{[ 15 ]}

El 31 de octubre de 2016, The Shadow Brokers publicó una lista de servidores supuestamente comprometidos por el Grupo Equation, así como referencias a siete herramientas supuestamente no reveladas (DEWDROP, INCISION, JACKLADDER, ORANGUTAN, PATCHICILLIN, RETICULUM, SIDETRACK Y STOICSURGEON) también utilizadas por el actor de amenazas. ^{[ 16 ]}

El 8 de abril de 2017, la cuenta de Medium utilizada por The Shadow Brokers publicó una nueva actualización. ^{[ 17 ]} La publicación reveló la contraseña CrDj"(;Va.*NdlnzB9M?@K2)#>deB7mNde archivos cifrados publicados el año anterior, que supuestamente contenían más herramientas de pirateo de la NSA . ^{[ 18 ]} Esta publicación declaró explícitamente que la publicación era en parte una respuesta al ataque del presidente Trump contra un aeródromo sirio , que también fue utilizado por las fuerzas rusas .

El 14 de abril de 2017, The Shadow Brokers publicó, entre otras cosas, las herramientas y exploits con los nombres en clave: DANDERSPRITZ, ODDJOB, FUZZBUNCH, DARKPULSAR, ETERNALSYNERGY, ETERNALROMANCE, ETERNALBLUE , EXPLODINGCAN y EWOKFRENZY. ^{[ 19 ] [ 20 ] [ 21 ]}

Se sugirió que la filtración era la "divulgación más dañina hasta el momento" ^{[ 19 ]} y CNN citó a Matthew Hickey diciendo: "Esto es posiblemente lo más dañino que he visto en los últimos años". ^{[ 22 ]}

Algunas de las vulnerabilidades dirigidas al sistema operativo Microsoft Windows habían sido parcheadas en un Boletín de Seguridad de Microsoft el 14 de marzo de 2017, un mes antes de que ocurriera la filtración. ^{[ 23 ] [ 24 ]} Algunos especularon que Microsoft podría haber sido alertada por la NSA sobre la publicación de las vulnerabilidades. ^{[ 25 ]}

James Bamford, junto con Matt Suiche, especularon ^{[ 32 ]} que un informante, "posiblemente alguien asignado a las Operaciones de Acceso Personalizado [de la NSA], de alta sensibilidad ", robó las herramientas de pirateo. ^{[ 33 ] [ 34 ]} En octubre de 2016, The Washington Post informó que Harold T. Martin III , un excontratista de Booz Allen Hamilton acusado de robar aproximadamente 50 terabytes de datos de la Agencia de Seguridad Nacional (NSA), era el principal sospechoso. Martin había trabajado con las Operaciones de Acceso Personalizado de la NSA de 2012 a 2015 en un rol de apoyo. Se declaró culpable de retener información de defensa nacional en 2019, pero no está claro si los Shadow Brokers obtuvieron su material de él. Los Shadow Brokers continuaron publicando mensajes firmados criptográficamente y fueron entrevistados por los medios mientras Martin estaba detenido. ^{[ 35 ]}

Edward Snowden declaró en Twitter el 16 de agosto de 2016 que "la evidencia circunstancial y la sabiduría convencional indican la responsabilidad rusa" ^{[ 36 ]} y que la filtración "es probable que sea una advertencia de que alguien puede probar la responsabilidad de EE. UU. por cualquier ataque que se originó desde este servidor de malware" ^{[ 37 ]} resumiendo que parece que "alguien está enviando un mensaje de que una escalada en el juego de atribución podría volverse caótica rápidamente". ^{[ 38 ] [ 39 ]}

El New York Times contextualizó el incidente dentro de los ciberataques al Comité Nacional Demócrata y el hackeo de los correos electrónicos de Podesta . Mientras las agencias de inteligencia estadounidenses contemplaban contraataques, la publicación del código de Shadow Brokers debía interpretarse como una advertencia: «Si se toman represalias contra el Comité Nacional Demócrata, podrían filtrarse muchos más secretos, como los hackeos al Departamento de Estado , la Casa Blanca y el Pentágono . Un alto funcionario lo comparó con la escena de El Padrino donde la cabeza de un caballo favorito se deja en una cama, a modo de advertencia». ^{[ 40 ]}

En 2019, David Aitel, un científico informático que trabajó anteriormente para la NSA , resumió la situación diciendo: «No sé si alguien más aparte de los rusos lo sabe. Y ni siquiera sabemos si son los rusos. En este momento no lo sabemos; cualquier cosa podría ser cierta». ^{[ 41 ]}