Китайский хакер Сюй Цзэуэй, которому предъявлены обвинения в кибершпионаже, экстрадирован в США из Италии. Он подозревается в кибератаках на американские организации и государственные учреждения с февраля 2020 года по июнь 2021 года, среди которых были хакерские атаки на университеты, занимающиеся исследованием вакцин от COVID-19.
Фон кибератак
Сюй был арестован итальянскими властями в июле 2025 года за связь с кибергруппой Silk Typhoon, которая поддерживается китайским правительством. По данным Министерства юстиции США, он и его сообвиняемый Чжан Ю совершали атаки по указанию Бюро государственной безопасности Шанхая. Сюй утверждает, что его арест — ошибка, так как он находился в отпуске с супругой в Милане в момент задержания.
Детали преступной деятельности
Согласно обвинению, Сюй и его сообщники использовали уязвимости в Microsoft Exchange Server для организации атак на университеты и исследователей, занятых разработкой тестов и лечения COVID-19. Они загрузили вредоносные коды для удаленного администрирования систем, что стало возможным благодаря exploit'ам, которые были известны как Hafnium. Общее число обвинений против Сюя составляет девять, включая мошенничество с использованием wires и кражу личных данных.
Важно отметить, что компания, в которой работал Сюй, Shanghai Powerock Network Co., Ltd., была одной из многих в Китае, осуществляющих хакерские операции для государства. При этом Министерство юстиции США подчеркнуло, что эти атаки способствовали утечке информации о вакцинах, что в условиях пандемии создает серьезные угрозы безопасности здоровья общественности.
Что это значит для глобальной киберугрозы
Ситуация подчеркивает серьезность угрозы кибершпионажа, связанного с государственными актами. В контексте усиливающегося внимания к кибербезопасности и уязвимостям в критически важных системах, такие инциденты могут привести к еще большей регуляции и усилению мер безопасности как в США, так и в других странах.
Следующий этап — судебный процесс Сюя в США, где он будет отстаивать свою невиновность. Страны продолжат повышать готовность к отражению кибератак, а инвестменты в улучшение систем безопасности, вероятно, возрастут.