Государственный департамент США предлагает до 10 миллионов долларов за информацию, которая приведет к установлению личности или местонахождению Чжан Юя, гражданина Китая, обвиняемого в США в связи с атаками на Microsoft Exchange Server в 2021 году, известными как HAFNIUM. Награда предоставляется за информацию, ведущую к его идентификации или местонахождению, как сообщило на этой неделе издание NTD со ссылкой на уведомление программы Госдепартамента “Награда за справедливость”. По данным американских властей, Чжан все еще находится на свободе, то есть не арестован. Обвинения против него не были рассмотрены в суде. “Награда за справедливость” — это программа национальной безопасности Госдепартамента. С 1984 года она выплатила более 250 миллионов долларов более чем 125 лицам. Чжан разыскивается за предполагаемую роль в “вредоносной киберактивности против критически важной инфраструктуры США”, говорится в уведомлении, на которое ссылается NTD. Сумма и формулировка совпадают с предложением, которое программа уже делала в январе 2025 года. Тогда награда предлагалась за информацию о любом лице, которое взламывает критически важную инфраструктуру США по указанию иностранного правительства. Чжан и еще один мужчина, Сюй Цзэвэй, совместно обвиняются в федеральном суде Хьюстона. Обвинительное заключение, документ, излагающий обвинения, содержит девять пунктов. Оно датировано ноябрем 2023 года и было обнародовано в июле 2025 года. С тех пор Министерство юстиции обращалось к общественности с просьбой предоставить информацию о местонахождении Чжана. Предполагаемые взломы произошли в период с февраля 2020 года по июнь 2021 года. Сюй был арестован в Милане в июле 2025 года по запросу США, а Италия экстрадировала его в Соединенные Штаты в апреле 2026 года. Сюй “является одним из многих подрядчиков, которых китайское правительство использует для сокрытия своего участия в кибероперациях, и другие, кто делает то же самое, сталкиваются с тем же риском”, — заявил тогда Бретт Литерман, помощник директора киберподразделения ФБР. Американские власти описывают Чжана как директора компании Shanghai Firetech Information Science and Technology из Шанхая. Согласно обвинительному заключению, он выполнял задачи, порученные Шанхайским бюро государственной безопасности, курировал взломы со стороны других сотрудников Firetech и координировал взломы со Сюем. Бюро является подразделением Министерства государственной безопасности Китая (MSS), разведывательной службы. Сюй предположительно работал на вторую шанхайскую компанию, Shanghai Powerock Network. Министерство юстиции называет Powerock одной из многих “обеспечивающих” компаний, которые взламывали данные для китайского правительства, и заявляет, что Китай использует частные компании и подрядчиков для сокрытия своей роли. Обвинительное заключение предполагает два типа вторжений. Первое, в начале 2020 года, было направлено против американских университетов и ученых, работающих над вакцинами, методами лечения и тестированием COVID-19. Второе, с конца 2020 года, использовало уязвимости в Microsoft Exchange Server в рамках кампании, позже названной HAFNIUM. Примерно 30 января 2021 года Сюй якобы сообщил Чжану, что скомпрометировал сеть техасского университета. Среди предполагаемых жертв — два техасских университета и международная юридическая фирма с офисом в Вашингтоне, округ Колумбия. Microsoft сообщила об атаках на Exchange 2 марта 2021 года и выпустила исправления для четырех уязвимостей нулевого дня, включая ту, что известна как ProxyLogon. Компания обвинила в этом HAFNIUM, которую она охарактеризовала как “группу, предположительно спонсируемую государством и действующую из Китая”. Microsoft теперь отслеживает эту группу как Silk Typhoon. В течение нескольких дней Microsoft обнаружила, что другие группы хакеров использовали те же уязвимости. По данным ФБР, в целом кампания HAFNIUM затронула более 12 700 американских организаций. В июле 2021 года США и правительства-партнеры заявили, что хакеры, связанные с MSS, провели эту кампанию. Отчет Microsoft за 2021 год назвал группу и страну. Имена Сюй Цзэвэй и Чжан Юй взяты из обвинительного заключения США.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
