Ein Mann, der beschuldigt wird, im Auftrag der chinesischen Regierung Cyberangriffe gestartet zu haben, wurde an die Vereinigten Staaten ausgeliefert und wird in Houston, Texas, festgehalten, wo er auf seinen Prozess wartet. Nach zuvor vom US-Justizministerium bekannt gegebenen Anklagepunkten wird dem Mann Xu Zewei vorgeworfen, als Outsourcing-Auftragnehmer für das chinesische Ministerium für nationale Sicherheit tätig zu sein und an einer Reihe von Hackerangriffen gegen US-Ziele beteiligt gewesen zu sein.
Die Staatsanwälte sagten, Xu Zewei und sein Komplize Zhang Yu hätten Anfang 2020 eine Reihe amerikanischer Universitäten ins Visier genommen, um wissenschaftliche Forschungsergebnisse im Zusammenhang mit der neuen Coronavirus-Epidemie zu stehlen. Darüber hinaus wird den beiden vorgeworfen, ab März 2021 bisher unbekannte Sicherheitslücken in Microsoft Exchange-Mailservern ausgenutzt zu haben, um groß angelegte Eingriffe in Tausende von Servern auf der ganzen Welt zu starten. Die Operation wurde von US-Sicherheitsbehörden der von China unterstützten Hackergruppe „Hafnium“ zugeschrieben, die später „Silk Typhoon“ genannt wurde.
Xu Zewei wurde letztes Jahr in Italien von der örtlichen Polizei festgenommen, nachdem die USA einen entsprechenden Antrag gestellt hatten. Seine italienische Verteidigerin Simona Candido bestätigte, dass Xu am Samstag an die USA ausgeliefert worden sei und derzeit in einem Bundesgefängniszentrum in Houston festgehalten werde. Laut der offiziellen Website des US-Bundesgefängnisamtes ist tatsächlich ein Mann mit demselben Namen in der Haftanstalt inhaftiert.
Laut Gerichtsakten wird erwartet, dass Xu Zeweis Anwalt in den USA, Dan Cogdell, am Montag zu einer entsprechenden Anhörung vor Gericht in Houston erscheint. Cogdell teilte den Medien mit, dass er erst am Montag von der Verhandlungsvereinbarung erfahren habe. Angela Dodge, eine Sprecherin der US-Staatsanwaltschaft für den südlichen Bezirk von Texas, die für die Strafverfolgung des Falles zuständig ist, bestätigte, dass sie eine Interview-E-Mail vom Reporter erhalten habe, aber noch nicht auf spezifische Fragen zu dem Fall geantwortet habe.
Als das US-Justizministerium zunächst Strafanzeigen gegen Xu Zewei und andere ankündigte, hieß es, Xu arbeite für „Shanghai Panshi Network Technology“, ein Unternehmen mit Sitz in Shanghai, China. Die Staatsanwälte sagten, das Unternehmen habe der chinesischen Regierung „Hacking-Dienste“ erbracht und Xu und seine Mitarbeiter würden Cyberangriffe direkt den chinesischen Beamten in Shanghai melden. Sicherheitsforscher gehen davon aus, dass relevante Hacker im Zusammenhang mit der Sicherheitslücke in Microsoft Exchange „Zero-Day-Schwachstellen“ genutzt haben, um groß angelegte Scans und Angriffe auf Server durchzuführen, auf denen das E-Mail-System läuft. Zu den Zielen zählen US-amerikanische Verteidigungsunternehmen, Anwaltskanzleien, Denkfabriken und Forschungseinrichtungen für Infektionskrankheiten. Die Staatsanwälte behaupteten, die Organisation „Hafnium“ habe mehr als 60.000 US-Einrichtungen ins Visier genommen, von denen mehr als 12.700 erfolgreich überfallen wurden.
Die chinesische Botschaft in Washington hat noch nicht auf Anfragen nach einer Stellungnahme zum Fall selbst und zu den US-Vorwürfen geantwortet. Die Financial Times berichtete zuvor, dass das chinesische Außenministerium die Auslieferung von Xu Zewei an die Vereinigten Staaten durch Italien ablehnte und die Vereinigten Staaten beschuldigte, „den Sachverhalt zu fabrizieren“.
In den letzten Jahren hat die US-Regierung weiterhin Strafanzeigen gegen eine Reihe von Hackern erhoben, die im Verdacht stehen, Verbindungen zur chinesischen Regierung zu haben. Die meisten von ihnen sind jedoch immer noch im Ausland gestrandet und wurden nicht vor US-Gerichten vor Gericht gestellt. Im Jahr 2022 wurde ein chinesischer Staatsbürger namens Xu Yanjun in den USA wegen Cyberspionage zu 20 Jahren Gefängnis verurteilt. Damals erklärte das US-Justizministerium, dies sei der erste Fall gewesen, in dem ein chinesischer Geheimdienstmitarbeiter an die USA ausgeliefert und schließlich verurteilt worden sei. Derzeit wird der Fall