В Вашингтоне считают, что институт связан с «опасной вредоносной [компьютерной] программой Triton», которая использовалась во время хакерской атаки на нефтехимический объект в Саудовской Аравии в 2017 году.
Американские власти полагают, что атака велась при поддержке ЦНИИХМ, который предоставил «специально подготовленные инструменты, сделавшие эту атаку возможной». Система безопасности саудовского предприятия сработала, но атака вызвала остановку операций на неопределенное время.
В доказательствах причастности Москвы к распространению вредоносного ПО, американские власти указали на то, что несколько файлов были написаны на кириллице, а сами хакеры ориентировались на московское время