Secondo alcune fonti anonime citate in un articolo di Bloomberg pubblicato venerdì 11 aprile, la National Security Agency (NSA) – l’agenzia governativa statunitense che si occupa della sicurezza nazionale – era al corrente da almeno due anni dell’esistenza di Heartbleed, la grave falla scoperta all’interno di OpenSSL, il sistema usato su circa due terzi dei server di internet per criptare le comunicazioni protette. L’articolo di Bloomberg sostiene che la NSA avrebbe sfruttato questo stesso bug per ottenere informazioni private aggirando i sistemi di sicurezza, ed è per questo motivo che non avrebbe reso pubblica l’esistenza della falla. In tarda serata, circa due ore dopo la pubblicazione dell’articolo di Bloomberg, la NSA ha smentito la notizia. Statement: NSA was not aware of the recently identified Heartbleed vulnerability until it was made public.
La NSA sapeva di Heartbleed? lo sostiene un articolo di Bloomberg, subito smentito dall'agenzia di sicurezza statunitense (ma non tutti si sono convinti).