シャドー・ブローカーズ
James BamfordとMatt Suicheは、おそらくNSAの非常に機密性の高い部署に配属された誰かがハッキングツールを盗んだ「内部犯行」だと推測している。
2016年10月、ワシントン・ポストは、国家安全保障局(NSA)から約50テラバイトのデータを盗んだとして告発されたコンサルティング会社ブーズ・アレン・ハミルトンの元・請負業者が容疑者であると報道した。しかしTSBは、この容疑者が拘留されている間も暗号で署名されたメッセージを投稿し続け、メディアのインタビューも受けている。
2019年、以前NSAで働いていたコンピューター科学者のDavid Aitelは、「ロシア人以外の誰かが知っているかどうかはわかりません。そして、それがロシア人であるかどうかさえわかりません。現時点ではわかりません。何でも真実かもしれない」と総括した。