米国務省は、中国国籍のZhang Yu容疑者の所在につながる情報に対し、1,000万ドルの報奨金を提示しました。同容疑者は、Hafniumのハッキングキャンペーンの中心人物とされています。
米当局は、Zhang容疑者が上海の企業Shanghai Firetech Information Science and Technologyの取締役を務める一方、中国政府の指示を受けて活動していたと主張しています。この活動では、ハッカーが数千台のコンピューターに侵入し、大量の文書やメールを盗み出しました。
Zhang容疑者は、同じく中国の関係者とされるXu Zewei容疑者とともに、米国の大学や免疫学者、ウイルス学者から新型コロナウイルス感染症（COVID-19）の研究データを盗んだとされています。国務省によると、Zhang容疑者はこのサイバー攻撃によってコンピュータ詐欺・濫用防止法（CFAA）に違反しました。標的には少なくとも1つの大学と1つの法律事務所が含まれていたということです。
Zhang容疑者が逃亡中である一方、Xu容疑者は2025年7月、ミラノで休暇中にイタリア当局に逮捕されました。その後、4月に米国へ引き渡されています。
昨年公表された9件の訴因からなる起訴状で、米司法省はZhang、Xu両容疑者が「2020年2月から2021年6月にかけてのコンピューター侵入」に関与したと訴えました。その中には、「米国を含む世界中の数千台のコンピューターを侵害した、無差別的なHAFNIUMによるコンピューター侵入キャンペーン」も含まれています。
検察当局によると、両容疑者は国家安全部（MSS）と上海市国家安全局（SSSB）の情報機関の命令で、ハッキングを実行していました。
両容疑者はSSSBの監督官に活動を報告していたとされます。その中には、Xu容疑者が「テキサス州南部地区にある研究大学のネットワークを侵害した」と確認した事例もありました。
「中国共産党（CCP）はHAFNIUMを通じて、6万以上の米国の組織を標的にし、機密情報を盗むために1万2,700以上への攻撃に成功した」。FBIサイバー部門のBrett Leatherman次長は昨年、こう述べています。
翻訳元: https://therecord.media/accused-hafnium-hacker-zhang-yu-10million-reward
