> Как же им это удалось, интересно

банально, у NSA нет монополии на придумывание эксплойтов, тем более - на их применение, и если их не репортить, а держать для себя, любимого, то есть очень неслабый шанс, что в одно непрекрасное утро тебя же и поимеют чем-то, о чем ты был в курсе, но не дал разработчику возможности исправить (или что с твоего же сервера и слизнул сотрудник, облеченный доступом и доверием).

соответственно, от сверхсложных паролей и трехфакторных аутентификаций пользы в этом случае может оказаться ровно ноль.

Кроме того, рекомендую вспомнить историю манхэттенского проекта - который был изолирован, в том числе и физически, ни одного выходца из эсесерии там не работало, и тем не менее - украден быстро, целиком, до мельчайших деталей, шпионами коминтерна, внезапно, оказавшимися вовсе не "досужей выдумкой западной буржуазии", а вполне реальными предателями с коммунистическим бредом в башке.

Поэтому и от физической изоляции пользы в этом случае немного (да и как ты собираешься полностью изолироваться, если эти эксплойты предполагается применять, а не бережно хранить коллекцию?)

Интереснее другое - это АНБ или рюйские хакеры оказались фанатами бесп...опенсоурсного софта? (учитывая качество слитого - совершенно бесполезный мусор в прошлом архиве, и вполне себе годное содержимое нынешнего)