Китайского хакера экстрадировали в США за кибератаки во время пандемии

В США экстрадирован гражданин Китая Сюй Цзэвэй, обвиняемый в серии масштабных кибератак на американские организации в период пандемии. Об этом сообщило Министерство юстиции США.

По данным следствия, Сюй и его сообщники использовали уязвимости в Microsoft Exchange Server для кражи данных о разработке вакцин, лечении и тестировании COVID-19. Эти атаки, как утверждается, координировались китайскими спецслужбами в рамках кампании HAFNIUM, направленной против медицинских учреждений, университетов, оборонных подрядчиков и аналитических центров.

По данным обвинения, за атаками стояла группа Silk Typhoon (ранее известная как HAFNIUM), связанная с Министерством государственной безопасности Китая. В общей сложности было скомпрометировано более 12,7 тысячи американских организаций.

Бретт Леатхерман, помощник директора ФБР по кибербезопасности, заявил:

«Сюй предстанет перед судом за предполагаемую роль в кампании HAFNIUM — группировке, ответственной за масштабные вторжения, координируемые Министерством государственной безопасности Китая. Он один из многих подрядчиков, используемых китайским правительством для сокрытия своей причастности к кибероперациям. Те, кто действует подобным образом, рискуют столкнуться с теми же последствиями».

Сюй, как утверждается, работал на компанию Shanghai Powerock Network, которая, по данным суда, выполняла заказы китайских спецслужб. Его арест в Милане по запросу США состоялся в июле. Экстрадиция в США была завершена в субботу, однако официальные документы об экстрадиции были обнародованы только в понедельник, сообщила его итальянский адвокат Симона Кандидо.

В понедельник Сюй предстал перед федеральным судом Южного округа Техаса и был помещён в федеральную тюрьму в Хьюстоне.

Джон Г.Е. Марк, исполняющий обязанности прокурора Южного округа Техаса, заявил:

«Мы добивались этого момента годами и на разных континентах. Сегодняшнее событие подтверждает наше стремление защищать американский народ».

По данным следствия, Сюй действовал под руководством Шанхайского бюро государственной безопасности Министерства государственной безопасности Китая. Он обвиняется в краже данных о политиках США и правительственных учреждениях из международной юридической фирмы с офисами в Вашингтоне.

Впервые о кампании HAFNIUM стало известно в марте 2021 года, когда Microsoft предупредил клиентов о масштабных атаках. Вскоре ФБР и Агентство кибербезопасности и инфраструктурной защиты США выпустили совместное предупреждение о компрометации серверов Microsoft Exchange.