美國司法部近日宣布,兩名中國籍男子被控在中國政府指示下入侵美國電腦系統,企圖竊取COVID-19疫苗研究資訊。其中一名嫌犯徐澤偉已於3月3日在義大利被逮捕,美方正在申請引渡;另一名嫌犯張宇目前仍然在逃。
根據司法部的聲明,這兩名嫌犯在2020年2月至2021年6月期間參與了一系列電腦入侵行為,包括導致全球數千台電腦遭到入侵的HAFNIUM駭客行動。調查顯示,徐澤偉受僱於上海帕沃洛克網絡有限公司,該公司被認為是替中國政府執行駭客任務的「協力」公司之一,而這些行動據稱是在中國國家安全部上海國安局官員的指揮下進行的。
聯邦調查局(FBI)表示,2020年疫情爆發初期,徐澤偉與其他駭客鎖定美國大學,試圖竊取COVID-19研究成果。隔年,同一批被稱為HAFNIUM的駭客又利用系統漏洞竊取更多研究資料。這些攻擊影響了超過6萬個美國實體,受害者超過1.2萬,包括德州南區的大學及一家國際律師事務所。
司法部指出,這起案件再次揭露中國政府透過私人公司及承包商進行網路間諜活動的模式,藉此掩蓋政府角色。這些公司會大規模搜尋脆弱電腦系統,尋找可以直接或間接販售給中國政府的資料,導致全球出現更多受害者。
徐澤偉目前面臨電信詐欺、加重身分盜竊、共謀實施電信詐欺以及未經授權存取受保護電腦等多項指控。他的律師表示,徐反對被引渡至美國受審,並質疑美國當局認錯人。