侵入美及全球数千计算机！一名中共黑客应美国请求被意大利逮捕

美国司法部星期二(7月8日)宣布，意大利7月3日应美国请求逮捕了33岁的中国公民徐泽伟(Xu Zewei)，根据星期二解封的一份有九项控罪的起诉书，徐泽伟与同案被告、44岁的中国公民张宇(Zhang Yu)在2020年2月和2021年6月期间卷入了计算机入侵活动，包括侵入了美国及全球数千计算机的HAFNIUM黑客行动。

徐泽伟在米兰被逮捕，将面临引渡程序。张宇仍然在逃。

司法部说，根据法庭文件，徐泽伟在中国国家安全部上海国家安全局官员指示下实施黑客攻击，他在实施计算机入侵时，为一家名为Shanghai Powerock Network Co. Ltd的公司工作，这是众多为中华人民共和国政府实施黑客攻击的中国“助力”公司之一。

根据法庭文件，2020年初，徐泽伟及其同伙对美国的大学、免疫学专家和病毒学专家发动了黑客攻击，并以其他方式锁定目标，这些研究人员当时正在研究有关新冠病毒的疫苗、治疗和检测。徐泽伟等人向上海国安局官员报告了他们的活动，国安官员向徐泽伟发出过具体指示，受侵袭的包括德克萨斯州一所研究型大学的网络。

从2020年末开始，徐泽伟及其同伙利用了微软(Microsoft)公司用于接发电邮的Microsoft Exchange Serve中的某些漏洞，是对全球数千台计算机的大规模攻击活动的先头部队，该黑客团伙被称为“HAFNIUM”。2021年3月，微软公开披露了由中国政府支持的黑客在中国境内开展的入侵活动。司法部说，这次黑客行动的受害者包括德克萨斯州另外一所大学和一家在华盛顿及全球有办事处的律师事务所。徐泽伟和张宇进行了合作，并与国安官员保持联系。通过侵入该律师事务所的网络，徐泽伟及其同伙得以从邮箱中窃取信息，并在其中搜索有关特定美国政策制定者和政府机构的信息。

司法部的声明提到，对徐泽伟的指控是反映“中华人民共和国利用庞大的私营公司和承包商网络以掩盖中华人民共和国政府参与的方式进行黑客攻击和窃取信息”的最新事例。

美国司法部负责国家安全司的助理部长约翰·艾森伯格(John A. Eisenberg)在声明中表示：“这次逮捕凸显了美国对追捕企图窃取美国公司和大学信息的黑客的耐心和不懈承诺。”

“2020年2月，在全球进入大流行病之际，徐泽伟和其他为中国共产党服务的网络犯罪分子将美国的大学作为目标，窃取具有突破性的COVID-19研究。次年，这些犯罪分子以一个被公众所知为HAFNIUM的组织的身份，利用美国系统中的零日漏洞窃取了更多研究，”联邦调查局负责网络分部的助理局长布雷特·莱瑟曼(Brett Leatherman)在声明中说。“通过HAFNIUM，中共把目标对准了超过6万家美国实体，成功窃取了超过12700家实体的敏感信息。此次逮捕行动由我们与意大利执法合作伙伴共同执行，展示了联调局追究中共支持的黑客罪行的坚定决心。”

徐泽伟被控电信欺诈、身份盗窃、未经授权进入受保护计算机以造成破坏和获取信息和故意破坏受保护计算机等多项罪名。

司法部的声明提到，起诉书只是指称，所有被告在被法庭排除合理存疑而判定有罪之前，均推定无罪。

资料照片：位于华盛顿的美国司法部总部大楼外的司法部旗帜。