De Amerikaanse overheid biedt 10 miljoen dollar voor informatie over Zhang Yu, een Chinese hacker die wordt verdacht van grootschalige cyberaanvallen namens de Chinese overheid.
Het Amerikaanse ministerie van Buitenlandse Zaken heeft een beloning van 10 miljoen dollar uitgeloofd voor informatie die leidt tot de opsporing van Zhang Yu, een Chinese staatsburger die wordt verdacht van een sleutelrol in de Hafnium-hackercampagne. Zhang Yu is directeur bij Shanghai Firetech Information Science and Technology en zou namens de Chinese overheid betrokken zijn geweest bij cyberaanvallen waarbij duizenden computers werden gehackt en grote hoeveelheden documenten en e-mails werden gestolen.
Volgens Amerikaanse functionarissen werkte Zhang samen met Xu Zewei, eveneens een Chinese functionaris, en richtte zich onder meer op het stelen van COVID-19-onderzoek van universiteiten en wetenschappers in de Verenigde Staten. De aanvallen, die onder meer universiteiten en advocatenkantoren als doelwit hadden, worden gezien als een schending van de Computer Fraud and Abuse Act. Terwijl Zhang nog voortvluchtig is, werd Xu in juli 2025 gearresteerd in Milaan en in april aan de Verenigde Staten uitgeleverd.
Een aanklacht met negen punten, die vorig jaar werd bekendgemaakt, beschuldigt Zhang en Xu van betrokkenheid bij computerinbraken tussen februari 2020 en juni 2021, waaronder de grootschalige en ongerichte Hafnium-cyberaanvallen die wereldwijd duizenden systemen compromitteerden, ook in de Verenigde Staten. De aanklagers stellen dat de mannen handelden in opdracht van de Chinese inlichtingendiensten, het Ministry of State Security (MSS) en het Shanghai State Security Bureau (SSSB). Ze rapporteerden aan hun superieuren bij het SSSB, waarbij Xu bijvoorbeeld bevestigde dat hij het netwerk van een onderzoeksuniversiteit in het zuidelijke district van Texas had gehackt.
Brett Leatherman, assistent-directeur van de cyberafdeling van de FBI, verklaarde vorig jaar dat via Hafnium meer dan 60.000 Amerikaanse organisaties werden aangevallen, waarbij meer dan 12.700 succesvol werden getroffen en gevoelige informatie werd gestolen. Meer details over Zhang Yu en de uitgeloofde beloning zijn te vinden via de officiële beloningspagina van het Amerikaanse ministerie.
