1. Het U.S. Department of State looft een beloning van maximaal $10 miljoen uit voor informatie over Zhang Yu, een Chinees staatsburger die wordt beschuldigd van het helpen van hackers bij het aanvallen van Amerikaans COVID-19 onderzoek.
2. Zhang Yu is nog steeds voortvluchtig.
3. De Rewards for Justice mededeling zoekt details over Zhang Yu, zijn medewerkers en hun kwaadaardige cyberactiviteiten.
4. Amerikaanse autoriteiten beweren dat Zhang Yu werkte voor het Shanghai State Security Bureau, dat deel uitmaakt van het Chinese Ministerie van Staatsveiligheid.
5. Shanghai Firetech wordt geïdentificeerd als de werkgever van Zhang Yu.
6. Het Ministerie van Justitie stelt dat China particuliere bedrijven gebruikt om zijn rol bij hacking te verbergen.
7. De zaak tegen Zhang Yu beschrijft vermeende diefstal van gegevens die plaatsvond van februari 2020 tot juni 2021.
8. Vroege doelwitten omvatten Amerikaanse universiteiten, immunologen en virologen die werkten aan COVID-19 vaccins, behandelingen en tests.
9. Inlichtingenbeambten van het Shanghai State Security Bureau zouden de hacks hebben geleid en verslag hebben uitgebracht over de voortgang.
10. Zhang Yu en Xu Zewei worden ook in verband gebracht met de HAFNIUM Microsoft Exchange Server hackcampagne.
11. Vanaf eind 2020 zouden de hackers kwetsbaarheden in Exchange hebben misbruikt om e-mailsystemen binnen te dringen.
12. Microsoft maakte de campagne in maart 2021 openbaar.
13. Na het verkrijgen van toegang installeerden de hackers web shells om servers op afstand te besturen.
14. Met deze toegang konden ze gegevens uit e-mailboxen doorzoeken en stelen.
15. Bij een advocatenkantoor zochten de aanvallers naar termen als "Chinese bronnen", "MSS" en "HongKong".
16. De bredere HAFNIUM-campagne heeft naar schatting meer dan 12.700 Amerikaanse organisaties gecompromitteerd.
17. Xu Zewei, de vermeende partner van Zhang Yu, bevindt zich in Amerikaanse hechtenis.
18. Shanghai Powerock wordt geïdentificeerd als de werkgever van Xu Zewei.
19. Op 19 februari 2020 meldde Xu naar verluidt aan een ambtenaar van het Shanghai State Security Bureau dat hij een onderzoeksuniversiteit in het zuiden van Texas had gehackt.
20. Drie dagen later gaf de ambtenaar hem de opdracht toegang te krijgen tot specifieke e-mailboxen van onderzoekers die COVID-19 bestudeerden.
21. Xu meldde later dat hij de inhoud van die e-mailboxen had verkregen.
22. Xu Zewei werd op 3 juli 2025 in Milaan gearresteerd op verzoek van Washington.
23. Hij werd op 25 april 2026 uitgeleverd en verscheen op 27 april voor de federale rechtbank in Houston.
24. Zowel Zhang als Xu worden geconfronteerd met beschuldigingen in een aanklacht van negen punten.
25. De FBI Cyber Division wees op de beloning en verwees naar de zaak tegen Xu Zewei.
26. Rewards for Justice wijst naar zijn officiële Tor-gebaseerde rapportagekanaal voor informatie over door buitenlandse staten gesteunde cyberactiviteiten.
27. In aanmerking komende personen die informatie verstrekken, kunnen mogelijk verhuissteun en betalingen in cryptocurrency ontvangen.