США предлагают вознаграждение до 10 миллионов долларов за информацию о подозреваемом в кампании Hafnium
Государственный департамент США предложил вознаграждение до 10 миллионов долларов за информацию, которая поможет установить местонахождение Zhang Yu, обвиняемого в участии в кампании Hafnium, использовавшей уязвимости Microsoft Exchange для взлома тысяч устройств по всему миру.
Государственный департамент США объявил вознаграждение до 10 миллионов долларов за информацию о Zhang Yu, гражданине Китая, которого власти обвиняют в участии в кампании Hafnium, направленной против серверов Microsoft Exchange. Подозреваемый по-прежнему находится вне досягаемости властей.
Объявление было сделано в рамках программы Rewards for Justice, которая предлагает вознаграждения за информацию о лицах, атакующих критически важную инфраструктуру США в нарушение Закона о компьютерном мошенничестве и злоупотреблениях, если они проводят свои операции по указанию или под контролем иностранного правительства.
Обвинения, связанные с масштабными взломами
Zhang были предъявлены обвинения вместе с Xu Zewei в обвинительном заключении из девяти пунктов, рассекреченном в июле 2025 года. Американские власти утверждают, что начиная с начала 2020 года оба мужчины получили несанкционированный доступ к исследованиям, связанным с пандемией COVID-19, которые проводили американские университеты, а также к материалам исследователей в области иммунологии и вирусологии, с целью хищения конфиденциальной информации.
Согласно американской программе, Zhang был руководителем компании Shanghai Firetech Information Science and Technology Company и, предположительно, работал на Управление государственной безопасности Шанхая, подчиняющееся Министерству государственной безопасности Китая. В обвинениях также указано, что Xu в то время был генеральным директором компании Shanghai Powerock Network Co. Ltd.
В следующем году обоих мужчин обвинили в эксплуатации уязвимостей Microsoft Exchange в рамках кампании Hafnium. Власти заявили, что кампания затронула тысячи компьютеров по всему миру, среди пострадавших были американский университет и американская юридическая фирма.
Почему эта новость важна?
Новое вознаграждение показывает, что дело не ограничивается техническим описанием прошлой хакерской кампании, а перешло на этап международного уголовного преследования человека, который, как считается, сыграл непосредственную роль в операции, затронувшей большое количество организаций. Microsoft раскрыла атаки Hafnium в марте 2021 года, а сейчас отслеживает эту группу под названием Silk Typhoon.
По данным Федерального бюро расследований США, в результате кампании были взломаны более 12 700 организаций в Соединённых Штатах. Это придаёт делу практическое значение для команд безопасности, поскольку эксплуатация серверов корпоративной электронной почты может открыть путь к доступу к данным коммуникаций и внутренним файлам, даже если сам сервер не является конечной целью операции.
Развитие дела
Итальянская полиция арестовала Xu в Милане по запросу США, после чего в апреле 2026 года он был выдан Соединённым Штатам. Позднее Xu предстал перед федеральным судом в Хьюстоне, тогда как Zhang по-прежнему скрывается. Само предложение вознаграждения не доказывает предъявленные Zhang обвинения, поскольку они остаются предметом судебного разбирательства.