I forbindelse med at Heartbleed-sikkerhedhullet er blevet opdaget, tyder meget på, at NSA har kendt til hullet i mindst 2 år, inden det blev opdaget. Det har ført til en del kritik, især fordi det Hvide hus har været i gang med at lave nye retningslinjer for efterretningstjenesten, hvor sådanne huller skal offentliggøres. Ifølge New York Times er der dog smuthuller.
De nye retningslinjer, der er tænkt til at genskabe tilliden til NSA, peger ifølge avisen kun på, at de fleste sikkerhedshuller skal offentliggøres, men at nogle kan undtages, hvor det omhandler tydelige nationale sikkerhedhedsbehov.
Det var Bloomberg der oprindeligt rapporterede NSA’s kendskab til hullet, men hos efterretningstjenesten afviser de at have kendt til den. Det er dog kendt, at NSA har et budget til at købe informationer om sådanne huller. Således skulle de have brugt 135 millioner kroner på dette sidste år.