イタリアが疑わしい中国国営ハッカーを米国に身柄送還

国家支援のハッキンググループメンバーであると告発された中国人が、月曜日に彼の弁護士の確認により、ミラノから米国に身柄送還された。

Xu Zeweiは2025年7月に逮捕された。イタリア当局により、テキサス州の大学のシステムに侵入してCOVID-19ワクチン情報を盗むために責任があるとされる中国ハッキンググループとの関与で米国に告発された後のことである。

Xuの弁護士Simona Candidoは、Recorded Future Newsに対し、彼が土曜日に身柄送還され、現在ヒューストン連邦拘置所に収容されていると述べた。

中国外務省報道官林健は月曜日の記者会見でイタリア政府の決定を批判した。 

Xuは中国政府のハッキング作戦への関与を繰り返し否定し、彼の逮捕は誤認逮捕だったと主張している。彼が逮捕された時、妻と一緒にミラノで休暇を過ごしていた。 

米国当局は昨年、電信詐欺、加重身分詐欺、および保護されたコンピュータへの不正アクセスの罪で彼に対する逮捕状を発行した。 

昨年発表された9件の起訴状で、司法省は彼と共同被告Zhang Yuを「2020年2月から2021年6月の間のコンピュータ侵入に関与していたこと、特に米国を含む世界中の数千台のコンピュータを危険にさらした無差別なHAFNIUMコンピュータ侵入キャンペーンを含む」と告発した。

2021年後半、Xuおよびその他の者たちはHafnium攻撃と一般的に呼ばれるMicrosoft Exchange Serversへの攻撃に深く関与していた。

検察によると、Xuは国家安全保障省（MSS）および上海国家安全保障局（SSSB）情報機関の指示でハッキングを実施するよう命じられた。

裁判所の文書によると、Xuと他のハッカーはテキサス州南部地区に位置する研究大学を含む、COVID-19ワクチン、治療および検査の研究を行っている米国の大学、免疫学者およびウイルス学者をターゲットにした。彼らはSSBBの監督官に報告を返したと思われており、Xuがテキサス州南部地区に位置する研究大学のネットワークを「侵害した」ことを確認したケースを含む。

文書によると、Xuはシルク台風（Silk Typhoon）としても知られるHafniumが実施したサイバー攻撃に深く関与していた。このグループは米国政府機関やその他の大規模組織をターゲットに多年にわたって活動してきた。 

司法省は2023年11月、テキサス州南部地区で彼の逮捕状を最初に提出した。

「HAFNIUMを通じて、中国共産党は60,000以上の米国組織をターゲットにし、機密情報の盗難のために12,700以上の組織に成功裏に被害を与えた」とFBIサイバー部門のアシスタント・ディレクターBrett Leathermanは昨年述べた。 

Xuはすべての罪で有罪判決を受けた場合、77年の懲役に直面している。彼の疑わしい共謀者Zhang Yuはまだ逃亡中である。