USA bietet bis zu 10 Millionen US-Dollar für Informationen über einen Beschuldigten in der Hafnium-Kampagne
Das US-Außenministerium hat eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen ausgelobt, die zum Aufenthaltsort von Zhang Yu führen. Ihm wird vorgeworfen, an der Hafnium-Kampagne beteiligt gewesen zu sein, bei der Schwachstellen in Microsoft Exchange ausgenutzt und weltweit Tausende Geräte kompromittiert wurden.
Das US-Außenministerium hat eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen über Zhang Yu ausgelobt. Der chinesische Staatsbürger wird von den Behörden beschuldigt, an der Hafnium-Kampagne beteiligt gewesen zu sein, die auf Microsoft-Exchange-Server abzielte. Der Beschuldigte befindet sich weiterhin außerhalb der Reichweite der Behörden.
Die Bekanntgabe erfolgte über das Programm Rewards for Justice, das Belohnungen für Informationen über Personen auslobt, die entgegen dem Gesetz gegen Computerbetrug und -missbrauch die kritische Infrastruktur der USA angreifen, wenn sie ihre Operationen auf Anweisung oder unter der Kontrolle einer ausländischen Regierung durchführen.
Vorwürfe im Zusammenhang mit umfangreichen Angriffen
Gegen Zhang wurden gemeinsam mit Xu Zewei in einer Anklageschrift mit neun Anklagepunkten Vorwürfe erhoben, die im Juli 2025 veröffentlicht wurde. Nach Angaben der US-Behörden verschafften sich die beiden Männer ab Anfang 2020 unbefugten Zugang zu Forschungsarbeiten im Zusammenhang mit der Covid-19-Pandemie an US-amerikanischen Universitäten sowie zu Arbeiten von Forschern auf den Gebieten Immunologie und Virologie, um sensible Informationen zu stehlen.
Dem US-Programm zufolge war Zhang Manager bei der Shanghai Firetech Information Science and Technology Company. Ihm wird vorgeworfen, für das Shanghaier Büro für Staatssicherheit gearbeitet zu haben, das dem chinesischen Ministerium für Staatssicherheit untersteht. Aus den Vorwürfen geht außerdem hervor, dass Xu zu diesem Zeitpunkt General Manager der Shanghai Powerock Network Co. Ltd. war.
Im darauffolgenden Jahr wurde den beiden Männern vorgeworfen, im Rahmen der Hafnium-Kampagne Schwachstellen in Microsoft Exchange ausgenutzt zu haben. Nach Angaben der Behörden waren weltweit Tausende Computer von der Kampagne betroffen, darunter eine US-amerikanische Universität und eine US-amerikanische Anwaltskanzlei.
Warum ist diese Nachricht wichtig?
Die neue Belohnung zeigt, dass der Fall nicht auf eine technische Beschreibung einer früheren Hacking-Kampagne beschränkt ist, sondern in eine internationale strafrechtliche Fahndung übergegangen ist, die sich gegen eine Person richtet, der eine direkte Rolle bei einer Operation zugeschrieben wird, von der zahlreiche Organisationen betroffen waren. Microsoft hatte die Hafnium-Angriffe im März 2021 offengelegt. Die Gruppe wird derzeit unter dem Namen Silk Typhoon verfolgt.
Nach Angaben des US-amerikanischen Federal Bureau of Investigation führte die Kampagne zur Kompromittierung von mehr als 12.700 Organisationen in den Vereinigten Staaten. Das verleiht dem Fall für Sicherheitsteams praktische Bedeutung, da die Ausnutzung von Servern für Unternehmens-E-Mail den Weg zum Zugriff auf Kommunikationsdaten und interne Dateien öffnen kann, selbst wenn der Server nicht das endgültige Ziel der Operation ist.
Entwicklungen im Fall
Die italienische Polizei nahm Xu in Mailand auf Ersuchen der USA fest, bevor er im April 2026 an die Vereinigten Staaten ausgeliefert wurde. Xu erschien später vor einem Bundesgericht in Houston, während Zhang weiterhin untergetaucht ist. Die Auslobung der Belohnung allein beweist die gegen Zhang erhobenen Vorwürfe nicht, da die Anschuldigungen weiterhin dem Gerichtsverfahren unterliegen.