США обещают до $10 млн за сведения о фигуранте взломов HAFNIUM

Государственный департамент США пообещал выплатить до 10 миллионов долларов за информацию, которая поможет установить личность или местонахождение гражданина Китая Чжан Юя. В США его обвиняют в причастности к атакам на серверы Microsoft Exchange в 2021 году, получившим название HAFNIUM. Об этом со ссылкой на уведомление программы Rewards for Justice сообщило издание NTD.

По данным американских властей, Чжан остаётся на свободе и до сих пор не задержан; выдвинутые против него обвинения в суде пока не проверялись. Rewards for Justice — программа Госдепартамента в сфере национальной безопасности: по её собственным данным, с 1984 года она выплатила более 250 миллионов долларов свыше чем 125 людям.

Чжана разыскивают за предполагаемое участие во «вредоносной киберактивности против критической инфраструктуры США». Сумма вознаграждения и сама формулировка совпадают с предложением, которое программа уже делала в январе 2025 года — тогда речь шла о тех, кто атакует американскую инфраструктуру по заданию иностранного государства.

Обвинение

Чжан и второй фигурант, Сюй Цзэвэй, проходят по одному делу в федеральном суде Хьюстона. Обвинительное заключение из девяти пунктов датировано ноябрём 2023 года и было обнародовано в июле 2025 года. Инкриминируемые действия, по версии следствия, происходили с февраля 2020 по июнь 2021 года.

Сюй был арестован в Милане в июле 2025 года по запросу США, а в апреле 2026 года Италия выдала его американским властям. В ФБР отмечали, что Сюй — «один из многих подрядчиков, которых китайское правительство использует, чтобы скрыть свою причастность к кибероперациям».

Чжана называют директором шанхайской компании Shanghai Firetech Information Science and Technology. Согласно обвинению, он выполнял задания Шанхайского бюро государственной безопасности — подразделения Министерства госбезопасности КНР, — руководил работой других сотрудников Firetech и координировал действия с Сюем. Тот, в свою очередь, якобы работал на другую шанхайскую фирму, Shanghai Powerock Network.

В заключении описаны два этапа вторжений. Первый, в начале 2020 года, был нацелен на американские университеты и учёных, работавших над вакцинами и методами лечения COVID-19. Второй, с конца 2020 года, использовал уязвимости в Microsoft Exchange Server — это и была кампания HAFNIUM. Среди предполагаемых жертв — два техасских университета и международная юридическая фирма с офисом в Вашингтоне.

Кампания HAFNIUM

Microsoft раскрыла атаки на Exchange 2 марта 2021 года, выпустив исправления для четырёх уязвимостей нулевого дня, включая ProxyLogon. Компания возложила вину на группу HAFNIUM, «предположительно поддерживаемую государством и действующую из Китая»; сейчас Microsoft отслеживает её под именем Silk Typhoon. В течение нескольких дней те же уязвимости начали эксплуатировать и другие группировки. По оценке ФБР, в ходе всей кампании пострадали более 12 700 американских организаций.

Источник: The Hacker News