Rozłam grupy w 2016 W sierpniu 2016 roku grupa hakerów określająca się mianem The Shadow Brokers ogłosiła, że wykradli szkodliwy kod Equation Group. Kaspersky Lab zauważył podobieństwa między skradzionym kodem i kodem pozyskanym z próbek złośliwego oprogramowania Equation Group (były tam również niestandardowe fragmenty kodu, charakterystyczne dla Equation Group, m.in. nietypowy sposób implementacji algorytmu RC6) – stąd uznano to oświadczenie za autentyczne. Edward Snowden zasugerował, że The Shadow Brokers są w rzeczywistości rosyjskim wywiadem. Najnowsze dane ze skradzionych plików pochodzą z czerwca 2013 roku, co skłoniło Snowdena do przypuszczeń, że prawdopodobne tymczasowe zawieszenie operacji po wycieku danych z raportu NSA ds. globalnego i wewnętrznego nadzoru (spowodowanym przez Snowdena) powstrzymało The Shadow Brokers przed rozbiciem Equation Group. Exploity stworzone przeciwko Cisco Adaptive Security Appliances i zaporom Fortineta wystąpiły w niektórych próbkach złośliwego oprogramowania The Shadow Brokers. EXTRABACON, exploit w