意大利帮美方逮捕中国支持的黑客

美国司法部星期二(7月8日)宣布，意大利7月3日应美国请求逮捕了33岁的中国公民徐泽伟(Xu Zewei)，根据星期二解封的一份有九项控罪的起诉书，徐泽伟与同案被告、44岁的中国公民张宇(Zhang Yu)在2020年2月和2021年6月期间卷入了计算机入侵活动，包括侵入了美国及全球数千计算机的HAFNIUM黑客行动。

资料照片：位于华盛顿的美国司法部总部大楼外的司法部旗帜。

徐泽伟在米兰被逮捕，将面临引渡程序。张宇仍然在逃。

司法部说，根据法庭文件，徐泽伟在中国国家安全部上海国家安全局官员指示下实施黑客攻击，他在实施计算机入侵时，为一家名为Shanghai Powerock Network Co. Ltd的公司工作，这是众多为中华人民共和国政府实施黑客攻击的中国“助力”公司之一。

根据法庭文件，2020年初，徐泽伟及其同伙对美国的大学、免疫学专家和病毒学专家发动了黑客攻击，并以其他方式锁定目标，这些研究人员当时正在研究有关新冠病毒的疫苗、治疗和检测。徐泽伟等人向上海国安局官员报告了他们的活动，国安官员向徐泽伟发出过具体指示，受侵袭的包括德克萨斯州一所研究型大学的网络。

从2020年末开始，徐泽伟及其同伙利用了微软(Microsoft)公司用于接发电邮的Microsoft Exchange Serve中的某些漏洞，是对全球数千台计算机的大规模攻击活动的先头部队，该黑客团伙被称为“HAFNIUM”。2021年3月，微软公开披露了由中国政府支持的黑客在中国境内开展的入侵活动。司法部说，这次黑客行动的受害者包括德克萨斯州另外一所大学和一家在华盛顿及全球有办事处的律师事务所。徐泽伟和张宇进行了合作，并与国安官员保持联系。通过侵入该律师事务所的网络，徐泽伟及其同伙得以从邮箱中窃取信息，并在其中搜索有关特定美国政策制定者和政府机构的信息。

司法部的声明提到，对徐泽伟的指控是反映“中华人民共和国利用庞大的私营公司和承包商网络以掩盖中华人民共和国政府参与的方式进行黑客攻击和窃取信息”的最新事例。

美国司法部负责国家安全司的助理部长约翰·艾森伯格(John A. Eisenberg)在声明中表示：“这次逮捕凸显了美国对追捕企图窃取美国公司和大学信息的黑客的耐心和不懈承诺。”

“2020年2月，在全球进入大流行病之际，徐泽伟和其他为中国共产党服务的网络犯罪分子将美国的大学作为目标，窃取具有突破性的COVID-19研究。次年，这些犯罪分子以一个被公众所知为HAFNIUM的组织的身份，利用美国系统中的零日漏洞窃取了更多研究，”联邦调查局负责网络分部的助理局长布雷特·莱瑟曼(Brett Leatherman)在声明中说。“通过HAFNIUM，中共把目标对准了超过6万家美国实体，成功窃取了超过12700家实体的敏感信息。此次逮捕行动由我们与意大利执法合作伙伴共同执行，展示了联调局追究中共支持的黑客罪行的坚定决心。”

徐泽伟被控电信欺诈、身份盗窃、未经授权进入受保护计算机以造成破坏和获取信息和故意破坏受保护计算机等多项罪名。

司法部的声明提到，起诉书只是指称，所有被告在被法庭排除合理存疑而判定有罪之前，均推定无罪。

相关报道：在意大利被抓的中国游客否认是黑客：你们认错人了！

今天上午（8日），米兰上诉法院举行了关于是否将中国籍男子Xu Zewei引渡至美国的听证会。

综合意大利《共和国报》、安莎社消息，33岁的Xu Zewei于上周四（3日）在米兰马尔彭萨机场被捕。当时，他正与妻子从上海抵达意大利，准备开启度假行程。根据美国提出的司法协助请求，意大利警方在机场将其逮捕。

美方指控Xu Zewei涉嫌电信欺诈、身份盗用、参与犯罪组织以及未经授权侵入受保护计算机系统等。美国联邦调查局（FBI）称，Xu Zewei属于一个从事网络间谍活动的黑客组织成员，该组织曾在新冠疫情期间非法入侵计算机系统窃取信息，目标包括多所位于美国及其他地区的大学和科研机构。

在今天的听证会上，Xu Zewei通过翻译坚决否认全部指控，并明确表示反对引渡。

他向法官陈述道：“这一定是认错人了，我的名字在中国非常常见。也有可能是有人在社交媒体上盗用了我的身份，以及我的电子邮件账户。”

“我与任何间谍行为毫无关系。”他进一步解释道，“如果我是黑客，怎么可能用真名去做这种事？”

Xu Zewei还在庭上透露了一个关键细节：他曾在2019年至2020年间丢失手机，怀疑有人冒用其账号实施非法行为。

辩护律师恩里科·贾尔达（Enrico Giarda）也指出，所谓的黑客或从事间谍活动的人，通常不会使用与本人真实身份直接关联的证件或账号进行操作。他也强调道：“没有人会用自己的真名去干这种事。”

Xu Zewei的妻子也出席了听证会。她表示丈夫是“一个好人”，是一名在上海工作的IT系统开发经理。她补充说：“我们来意大利是为了度假，这是我们一直没来得及完成的蜜月旅行。我们还把7个月大的女儿留在了中国。”

安莎社

律师贾尔达解释说，根据程序，意大利司法部必须在Xu Zewei被捕后十天内，也就是下周一（14日）之前通知米兰法院是否打算确认引渡条款。随后，美国方面有40天时间提交完整的引渡请求材料。

关于是否批准将Xu Zewei引渡至美国的正式听证会，预计将在意大利法院夏季休庭期之后举行。

律师贾尔达透露，Xu Zewei的妻子正在寻找可供租住的住所，希望留在意大利陪伴丈夫。她已提出申请，要求延长原本用于此次短暂假期的旅游签证，并请求获得探视在押丈夫的许可。

同时，中国驻米兰总领事馆已向意方提出探视申请并获批准。

辩护方则准备向法院提交申请，要求将对当事人的羁押措施改为居家软禁。

律师贾尔达强调：“我们最大的疑问是——为什么美国方面会认定就是他？”他补充道：“两人现在非常茫然，他们原本只是来度假，现在却因一些沉重又难以理解的指控被关进了监狱。”