一名被指控代表中國政府進行網路攻擊的男子,已被引渡至美國,其律師透露此消息。美國司法部去年指控徐澤偉(Xu Zewei)作為中國國家安全部承包商,執行一系列網路攻擊。檢察官指稱,徐澤偉與同謀張宇(Zhang Yu)於 2020 年初針對多間美國大學發動攻擊,竊取與 COVID-19 疫情相關的研究資料。兩人亦被指於 2021 年 3 月起入侵數千台運行 Microsoft Exchange 的電郵伺服器,這屬於一個被歸咎於中國支持的黑客組織「Hafnium」(後稱「Silk Typhoon」)的
「無差別」行動。 徐澤偉去年在意大利應美國當局要求被捕。其意大利律師 Simona Candido 向 TechCrunch 表示,徐澤偉於上周六被引渡至美國,目前拘留在德克薩斯州休斯頓的拘留所。根據美國監獄局網站,同名男子正被關押於休斯頓聯邦拘留中心。徐澤偉的美國律師 Dan Cogdell 預定於周一在休斯頓出庭,法庭紀錄顯示此事。Cogdell 向 TechCrunch 透露,他於周一早前獲悉聽證會安排。
負責此案的德克薩斯南區美國檢察署發言人 Angela Dodge 確認收到電郵,但未即時回應 TechCrunch 關於徐澤偉的查詢。
攻擊目標與背景
司法部最初公布起訴時指出,徐澤偉涉嫌為位於中國的上海 Powerock Network 工作,該公司被檢察官指「為北京進行黑客活動」。徐澤偉和其他黑客據稱直接向上海中國官員報告活動。他與張宇屬 Hafnium 組織成員,利用 Microsoft Exchange 伺服器先前未發現的安全漏洞,入侵美國多個機構,包括國防承包商、律師事務所、智庫及傳染病研究單位。
檢察官稱,Hafnium 黑客針對美國超過 60,000 個實體,成功入侵逾 12,700 個。中國駐華盛頓大使館未回應置評要求。《金融時報》報道,中國外交部反對徐澤偉引渡,並指美國政府「捏造案件」。美國政府多年來起訴多名疑似中國黑客,多數仍逍遙法外。2022 年,顏軍(Yanjun Xu)因黑客罪被判 20 年監禁,這是司法部指為首宗中國政府情報官員被引渡至美國的案件。




