美国悬赏1000万美元征集张宇下落 涉HAFNIUM黑客行动

美国国务院宣布悬赏最高1000万美元，征集有关中国公民张宇身份或下落的信息。张宇因与HAFNIUM微软Exchange Server黑客攻击行动有关而受到指控。据dailysecu.com报道，该悬赏由美国国务院公布。

美国检方指控张宇利用Exchange Server漏洞实施入侵，目标包括正在研究COVID-19的美国高校。张宇尚未被捕。检方称其为总部位于上海的Firetech公司董事，并指其在中国国家安全部下属的上海市国家安全局指挥下行事。

另一名被告徐泽伟被控与张宇协调实施攻击，案发时任职于上海Powerock Network。徐泽伟于2025年7月在意大利米兰应美国请求被捕，2025年4月被引渡至美国，并在休斯顿联邦法院出庭。

案件时间线

一份包含九项指控的起诉书于2023年11月撰写，并于2025年7月解封，其中列明了张宇与徐泽伟。

2021年，微软披露了HAFNIUM行动，并于2021年3月2日发布了针对四个Exchange Server漏洞的安全更新。微软将HAFNIUM攻击归因于一个据称与中国政府有关的黑客组织，该组织现被追踪为Silk Typhoon。所披露的漏洞影响本地部署的Exchange Server，而云服务Exchange Online未受影响。

美国联邦调查局F.B.I.表示，超过12,700家美国机构在该行动中遭到入侵。2021年4月，联邦调查局F.B.I.获得法院授权，从美国数百台服务器中复制并删除了特定的网页后门程序。