Segundo reporta o site The Register, existe uma possibilidade de que a equipe de segurança da Microsoft pode ter sido invadida ou algum de seus parceiros teria fornecido informações da vulnerabilidade a grupos hacker antes da divulgação e conserto das falhas. Segundo a empresa de segurança ESET, e diferentemente do reportado pela Microsoft, seis grupos criminosos avançados, alguns deles contando com o patrocínio de estados-nação, teriam usado a vulnerabilidade zero day para invadir os servidores de governos e da indústria. As informações são do site The Register.