ABD hükümeti, binlerce Amerikan kuruluşunu tehlikeye atan büyük bir siber casusluk kampanyasına katılmakla suçlanan Çinli vatandaş Zhang Yu’nun bulunmasına yardımcı olabilecek bilgiler için 10 milyon dolara kadar ödül teklif ediyor.
Zhang, 2021’de Microsoft Exchange e-posta serverlerindeki güvenlik açıklarını sömüren HAFNIUM hackleme operasyonuyla bağlantılı olarak aranıyor. Saldırılar, hackerların kurumsal ve devlet ağlarına yetkisiz erişim sağlamasına olanak tanıdı; bu da hassas e-postaları ve diğer gizli bilgileri açığa çıkarmaya olanak tanıdı.
ABD savcılarına göre, Zhang Çin istihbarat servisleri için siber operasyonlar yürüttüğü iddia edilen Shanghai Firetech Information Science and Technology şirketinde direktör olarak çalıştı. Soruşturmacılar, onu hackleme faaliyetlerini koordine etmekle ve operasyona dahil olan diğer çalışanları denetlemekle suçluyor.
İddialar Microsoft Exchange saldırılarının ötesine de uzanıyor. Savcılar, Zhang ve iddia edilen suç ortağı Xu Zewei’nin 2020 yılında COVID-19 aşıları, tedavileri ve testleri üzerinde çalışan Amerikan üniversitelerini ve araştırmacılarını da hedef aldığını söylüyor.
İki adam, Kasım 2023’te yayımlanan ve Temmuz 2025’te kamuoyuna açıklanan dokuz suçlamadan oluşan federal iddianamede isimlendirildi. İddia edilen mağdurlar arasında Teksas’taki üniversiteler ve Washington, DC’de ofisi olan uluslararası bir hukuk firması vardı.
Xu, Temmuz 2025’te İtalya’da tutuklandı ve Nisan 2026’da Amerika Birleşik Devletleri’ne iade edildi. Ancak Zhang hâlâ serbest kalmış, bu da Amerikan yetkililerinin onun konumu hakkında bilgi aramaya devam etmesine neden oldu.
HAFNIUM kampanyası, Mart 2021’de Microsoft’un Exchange Server’da daha önce bilinmeyen birkaç güvenlik açığını ortaya çıkarmasıyla geniş çapta tanındı. Saldırganlar bu zayıflıkları kullanarak savunmasız e-posta sistemlerine erişti ve diğer hack grupları da aynı güvenlik açıklıklarını kullanmaya başladı.
ABD yetkilileri, daha geniş kampanyanın 12.700’den fazla Amerikan kuruluşunu tehlikeye attığını söylüyor. Microsoft, orijinal faaliyeti Çin merkezli, devlet destekli bir hack grubuna bağlarken, ABD yetkilileri daha sonra operasyonu Çin Devlet Güvenlik Bakanlığı ile ilişkilendirdi.
Ödül, ulusal güvenlik tehditlerine karışan bireyler hakkında bilgi için finansal teşvikler sağlayan Dışişleri Bakanlığı’nın Adalet için Ödüller programı aracılığıyla sunulmaktadır.