ファイア・アイ
12月8日、ファイア・アイは自社のシステムが「一流の攻撃能力を備えた国家」によって突き破られたことを公表した。攻撃者は「斬新な技術」を使用して、同社のレッドチームのツールキットを盗み出し、さらにこれを他の攻撃で使用する可能性があるという。 レッドチームとは、顧客に対してハッキング活動を行い、悪意のあるハッカーよりも先に欠陥や脆弱性を発見することを任務としているセキュリティチームである。FireEyeは同日、このツールに対する対策を発表したが、セキュリティ企業がハッキング被害を公表したことで、FireEyeの約35億ドル(約3645億円)と評価されている株価は7%以上も急落した。
1週間後、ソーラーウィンズのサプライチェーン攻撃を、米国をサイバー攻撃から守るための機関である国家安全保障局(NSA)に報告し、同社のツールが同じアクターによって盗まれたと発表した。NSAがFireEyeから通知を受ける前に、この攻撃を知っていたかどうかは不明である。NSAは、SolarWindsのソフトウェアを自ら使用している。
詳細は「:en:2020 United States federal government data breach」を参照
セキュリティ企業マカフィーは、盗まれたツールがアメリカ、イギリス、アイルランド、オランダ、オーストラリアなど、少なくとも19カ国で使用されたと発表した。