EUA oferecem recompensa de US$ 10 milhões por suposto hacker chinês ligado ao Hafnium
O Departamento de Estado dos Estados Unidos está oferecendo uma recompensa de até US$ 10 milhões por informações que levem à localização de Zhang Yu, cidadão chinês acusado de participar da campanha hacker Hafnium, responsável pelo comprometimento de milhares de computadores em diferentes países.
Segundo autoridades americanas, Zhang atua como diretor da Shanghai Firetech Information Science and Technology e teria trabalhado em nome do governo chinês em operações destinadas a invadir sistemas e roubar grandes volumes de documentos e e-mails.
Zhang é acusado de atuar ao lado de Xu Zewei em ataques que teriam resultado no roubo de pesquisas relacionadas à COVID-19 conduzidas por universidades, imunologistas e virologistas nos Estados Unidos. O Departamento de Estado afirma que as operações também tiveram como alvos pelo menos uma universidade e um escritório de advocacia.
As autoridades americanas acusam Zhang de violar a Computer Fraud and Abuse Act (CFAA), principal legislação federal dos EUA utilizada em processos relacionados a acesso não autorizado a sistemas computacionais.
Enquanto Zhang permanece foragido, Xu foi preso por autoridades italianas em julho de 2025, durante uma viagem a Milão. Ele foi posteriormente extraditado para os Estados Unidos em abril.
Uma acusação criminal com nove indiciamentos, divulgada pelo Departamento de Justiça dos EUA no ano passado, atribuiu a Zhang e Xu participação em invasões realizadas entre fevereiro de 2020 e junho de 2021.
Entre essas operações está a campanha Hafnium, descrita pelos promotores americanos como uma ação indiscriminada que comprometeu milhares de computadores em todo o mundo, incluindo sistemas localizados nos Estados Unidos.
De acordo com a acusação, os dois homens teriam realizado os ataques sob orientação de serviços de inteligência chineses, especificamente o Ministério da Segurança do Estado (MSS) e o Shanghai State Security Bureau (SSSB).
Os promotores afirmam que os suspeitos reportavam os resultados das operações a oficiais supervisores do SSSB. Em um dos episódios descritos pelas autoridades, Xu teria confirmado o comprometimento da rede de uma universidade de pesquisa localizada no Distrito Sul do Texas.
Brett Leatherman, diretor assistente da divisão cibernética do FBI, afirmou no ano passado que a campanha Hafnium teve como alvo mais de 60 mil entidades nos Estados Unidos e conseguiu comprometer mais de 12,7 mil delas com o objetivo de obter informações sensíveis.
A recompensa de US$ 10 milhões amplia os esforços americanos para localizar Zhang enquanto o processo contra os envolvidos nas operações continua nos Estados Unidos.
