ABD, Hafnium kampanyasında suçlanan kişi hakkında bilgi verene 10 milyon dolara kadar ödül teklif ediyor
ABD Dışişleri Bakanlığı, Microsoft Exchange açıklarından yararlanarak dünya genelinde binlerce cihazı ele geçiren Hafnium kampanyasına katılmakla suçlanan Zhang Yu’nun yerinin belirlenmesini sağlayacak bilgiler karşılığında 10 milyon dolara kadar ödül teklif etti.
ABD Dışişleri Bakanlığı, Çin vatandaşı Zhang Yu hakkında bilgi karşılığında 10 milyon dolara kadar ödül teklif etti. Zhang Yu, yetkililer tarafından Microsoft Exchange sunucularını hedef alan Hafnium kampanyasına katılmakla suçlanıyor ve şüpheli hâlâ yetkililerin eline geçmedi.
Duyuru, yabancı bir hükümetin yönlendirmesi veya kontrolü altında operasyonlarını yürüttüklerinde, Bilgisayar Sahtekârlığı ve Kötüye Kullanımı Yasası’nı ihlal ederek ABD’nin kritik altyapısına saldıran kişiler hakkında bilgi sağlanması karşılığında ödüller sunan Rewards for Justice programı aracılığıyla yapıldı.
Geniş çaplı saldırılarla bağlantılı suçlamalar
Zhang, Temmuz 2025’te açıklanan dokuz suçlamalı iddianamede Xu Zewei ile birlikte suçlandı. ABD’li yetkililer, iki erkeğin 2020’nin başlarından itibaren hassas bilgileri çalmak amacıyla ABD’deki üniversitelerde ve immünoloji ile virüs araştırmacılarında COVID-19 salgınıyla bağlantılı araştırmalara yetkisiz erişim sağladığını söylüyor.
ABD programına göre Zhang, Shanghai Firetech Information Science and Technology Company’de yöneticiydi ve Çin Devlet Güvenlik Bakanlığına bağlı Şanghay Devlet Güvenlik Bürosu için çalıştığı iddia ediliyor. Suçlamalarda ayrıca Xu’nun o dönemde Shanghai Powerock Network Co. Ltd.’nin genel müdürü olduğu belirtildi.
Ertesi yıl iki erkek, Hafnium kampanyası kapsamında Microsoft Exchange açıklarından yararlanmakla suçlandı. Yetkililer, kampanyanın dünya genelinde binlerce bilgisayarı etkilediğini ve mağdurlar arasında bir ABD üniversitesi ile bir ABD hukuk firmasının da bulunduğunu söyledi.
Bu haber neden önemli?
Yeni ödül, konunun yalnızca geçmişteki bir saldırı kampanyasının teknik olarak tanımlanmasıyla sınırlı kalmadığını, çok sayıda kurumu etkileyen bir operasyonda doğrudan rol oynadığına inanılan bir kişiye yönelik uluslararası cezai takibat aşamasına geçtiğini ortaya koyuyor. Microsoft, Hafnium saldırılarını Mart 2021’de açıklamıştı; grup şu anda Silk Typhoon adıyla izleniyor.
ABD Federal Soruşturma Bürosuna göre kampanya, ABD’de 12.700’den fazla kurumun ele geçirilmesine yol açtı. Bu durum, kurumsal e-posta sunucularından yararlanmanın iletişim verilerine ve dahili dosyalara erişimin önünü açabilmesi nedeniyle, sunucu operasyonun nihai hedefi olmasa bile konuyu güvenlik ekipleri açısından pratik olarak önemli hâle getiriyor.
Davanın gelişimi
İtalyan polisi, ABD’nin talebi üzerine Xu’yu Milano’da tutukladı; Xu, Nisan 2026’da ABD’ye teslim edildi. Xu daha sonra Houston’daki federal mahkemeye çıktı; Zhang ise hâlâ saklanıyor. Ödül teklifinin tek başına Zhang’e yöneltilen suçlamaları kanıtlamadığı ve suçlamaların yargılama sürecine tabi olduğu belirtiliyor.