米国、中国人ハッカー「Hafnium」関与の容疑者に最大1,000万ドルの懸賞金

米国務省は、Microsoft Exchangeサーバーを狙った攻撃キャンペーン「Hafnium」に関与したとして起訴された中国籍のZhang Yu（張宇）容疑者について、有力な情報の提供者に最大1,000万ドルを支払うと発表しました。

国務省の「正義への報酬（Rewards for Justice、RFJ）」プログラムが水曜日に懸賞金を発表しました。Zhang容疑者は、2026年4月にイタリアから米国へ引き渡されたXu Zewei（徐澤偉）被告とともに起訴されています。

RFJによると、Zhang容疑者はShanghai Firetech Information Science and Technology Companyの取締役です。中国国家安全部（MSS）傘下の上海市国家安全局（SSSB）の指示で活動していたとされています。

Zhang容疑者とXu被告は、2025年7月に公開された9つの訴因からなる起訴状で名指しされました。公開は、米国の要請を受けたイタリア警察がミラノでXu被告を逮捕した数日後のことです。Xu被告はその後、ヒューストンの連邦裁判所に出廷しましたが、Zhang容疑者は依然として逃走中です。

RFJは次のように述べています。「2020年初頭から、Zhang容疑者とその共犯者のXu Zewei被告（当時はShanghai Powerock Network Co. Ltd.のゼネラルマネージャー）は、米国の大学や一流の免疫学者・ウイルス学者が行っていた新型コロナウイルス感染症（COVID-19）研究に不正アクセスし、機密情報を盗み出しました」

翌年、2人はHafniumの一環としてMicrosoft Exchange Serverの脆弱性を悪用したとされています。RFJによると、このキャンペーンは世界中の数千台のコンピューターに侵入し、被害者には米国の大学や米国の法律事務所が含まれていました。