Minacce · 5 ore fa
Gli Stati Uniti hanno offerto fino a 10 milioni di dollari per informazioni su Zhang Yu, indicato come figura chiave di HAFNIUM, dopo l’estradizione di Xu Zewei dall’Italia e l’atto d’accusa reso pubblico. La storia non riguarda un nuovo problema di Microsoft Exchange; riguarda la pressione crescente contro chi Washington dice abbia operato per conto del MSS cinese.
Secondo il Dipartimento di Stato, Zhang avrebbe lavorato nella campagna che ha colpito Microsoft Exchange Server e compromesso migliaia di sistemi. L’effetto pratico è spostare il caso dal solo piano dell’attribuzione a quello della caccia personale: arresti, estradizione, incriminazione e ora una ricompensa pubblica rendono più costoso muoversi, viaggiare e mantenere una copertura societaria.
Per chi segue intelligence e compliance, il segnale è che il dossier HAFNIUM è entrato in una fase di pressione continuativa contro la rete di operatori presunti, non in una semplice nota storica su una campagna del 2021. L’esposizione di Exchange resta sullo sfondo; la novità è la volontà degli Stati Uniti di perseguire gli individui attribuiti a quella catena.
3 fonti che coprono questa storia
US Seeks Alleged Chinese Hafnium Hacker With $10 Million Reward
Zhang Yu was charged alongside Xu Zewei, who was extradited from Italy to the US in April 2026.
U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks
offers up to $10 million for information that identifies or locates Zhang Yu, charged over the HAFNIUM Exchange hacks.
The Record from Recorded Future
US posts $10 million reward for accused Chinese ‘Hafnium’ hacker
officials say Zhang Yu was a prominent figure in the Hafnium campaign, which saw hackers breach thousands of computers and steal troves of documents.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-08