シャドー・ブローカーズ
5月15日、ボサート大統領補佐官は「米国は、恐らく他のどの国よりも、認識された欠陥情報をどう扱うかという手続きについて、極めて慎重だ」と延べた。
5月16日、TSBが国際的な銀行ネットワークから漏洩した情報や、ロシア、中国、イラン、北朝鮮の核ミサイル開発に関する機密情報も公開すると予告した。
5月16日、150カ国と地域に被害が広がる。脆弱性を公表せず逆に利用しようとしていたNSAに批判の声があがるが、専門家はNSAよりも、システムの修正を行わないユーザーや、流出させたシャドー・ブローカーズの方が直接的な責任があるとの見方を示した。
5月19日、カスペルスキーは身代金の支払額はわずか合計8万3500ドル余りだったと報告。CEOは「攻撃者が期待したほど成功しなかったということだ」と分析した。しかし攻撃ツールがすべて公開された場合「大惨事になる」とも述べた。
5月30日、TSBは各国政府などから盗んだハッキング技術を7月に約2万2千ドル(約240万円)で販売する告知した。
6月27日、既に存在していたマルウェアPetyaの新しい亜種「NotPetya」をロシアのサンドワームが製作し、2017年ウクライナへのサイバー攻撃(英語版)を行った。これは流出したエターナルブルーが悪用されており、自己増殖能力するこのマルウェアよって世界中で100億ドル(約1兆円)という過去最高の被害額を出した。
シャドー・ブローカーズ (The Shadow Brokers、略称TSB) は、2016年夏に初めて確認されたハッカー集団。アメリカ国家安全保障局(NSA)との関連が指摘されているハッカー集団イクエーション・グループから情報やハッキングツールを盗み出したことで知られる。これらの脆弱性は、ファイアウォール、アンチウイルスソフトウェア、およびマイクロソフト社の製品を標的としていた。どこの国に属する組織なのかは未だ不明である。