シャドー・ブローカーズ
3月14日、マイクロソフトがWindowsのServer Message Blockに存在する脆弱性の修正プログラム「MS17-010」を配布した。Microsoftがエクスプロイトのリリースについて情報を漏らした可能性があるという推測もある。
4月14日、入札者が現れなかったため「トランプ大統領に対する抗議」だと言い、ロシアのファイル共有サイトで300MBの情報を公開した。
5月12日、北朝鮮に属するハッカー集団ラザルスグループがこのハッキング技術を悪用した自己増殖するワームの特性を持ったランサムウェアWannaCry(別名ワナクリプター)を開発。世界の99カ国と地域の10万台以上のコンピュータが感染した。
同日夜、イギリスのセキュリティ企業MalwareTechのマーカス・ハッチンス(英語版)がランサムウェアの機能を止める「キルスイッチ」を発見し拡散を一時的に止める。しかし、すぐにパッチを当てた他の亜種やキルスイッチのないバージョンも現れた。
5月14日、マイクロソフトのブラッド・スミスCEOはハッキングツールが漏洩した件で「政府がしばしば機密保持できないソフトウエアの欠陥情報を米国政府がため込んでいる」「米軍が保有するトマホークミサイルが盗まれたのと同じようなもの」と厳しく批判した。
NSA元局員のエドワード・スノーデンは2016年8月16日にTwitterで「状況証拠と従来の常識で考えると、ロシアの責任を示している」とコメントした。
ニューヨーク・タイムズは、この事件をロシア連邦軍参謀本部情報総局所属のハッカー集団によって起こされた、2015年の民主党全国委員会(DNC)のサイバー攻撃と、2016年3月のポデスタEメールのハッキングの文脈で捉えている。アメリカの諜報機関が反撃を検討していたため、シャドー・ブローカーズの公開は警告と見るべきとした。