ABD, Hafnium kampanyasıyla suçlanan Çinli hacker Zhang Yu için 10 milyon dolar ödül koydu

ABD Dışişleri Bakanlığı, Hafnium siber saldırı kampanyasının kilit isimlerinden biri olmakla suçlanan Çin vatandaşı Zhang Yu'nun nerede olduğuna dair bilgi verecek kişilere 10 milyon dolara kadar ödül vaat etti. The Record'un aktardığına göre ABD'li yetkililer, kampanyanın dünya genelinde binlerce bilgisayara sızdığını, belge ve e-posta çaldığını ve Zhang'ın Çin Devlet Güvenlik Bakanlığı (MSS) adına hareket ettiğini öne sürüyor. 7 Ekim'de duyurulan ödül, Washington'un ABD mahkemelerinin erişemediği yerlerde bulunsalar bile devlet destekli siber casusluğun arkasındaki kişilerin peşini bırakmadığını gösteriyor.

Neler oldu?

The Record'un haberine göre yetkililerin açıklaması, Dışişleri Bakanlığı'nın Rewards for Justice (Adalet İçin Ödüller) programına yönlendiriyor. ABD'li yetkililere göre Zhang, Shanghai Firetech Information Science and Technology şirketini yönetiyor ve Çin hükümeti için çalıştı. Zhang hâlâ yakalanmış değil.

Yetkililer ayrıca Zhang'ın en az bir üniversiteyi ve bir hukuk bürosunu hedef alarak ABD'nin Bilgisayar Dolandırıcılığı ve İstismarı Yasası'nı (CFAA) ihlal ettiğini iddia ediyor.

Suçlamalar

The Record'a göre 2025'te açıklanan dokuz maddelik iddianame, Zhang ve suç ortağı Xu Zewei'yi Şubat 2020 ile Haziran 2021 arasında bilgisayar sistemlerine izinsiz girmekle suçluyor. Savcılar, ABD dahil dünya genelinde binlerce bilgisayarı ele geçiren kampanyayı "ayrım gözetmeyen HAFNIUM sızma kampanyası" olarak tanımlıyor.

Savcılara göre iki isim, Devlet Güvenlik Bakanlığı ile Şanghay Devlet Güvenlik Bürosu'nun talimatıyla hareket etti ve buradaki amirlerine rapor verdi. İddiaya göre Xu, Teksas Güney Bölgesi'ndeki bir araştırma üniversitesine sızdığını amirlerine teyit etti. Zhang'ın da Xu ile birlikte ABD'li üniversitelerden, immünologlardan ve virologlardan COVID-19 araştırmalarını çalmaya çalıştığı iddia ediliyor.

Kampanyanın boyutu da dikkat çekici. The Record, FBI Siber Bölümü Müdür Yardımcısı Brett Leatherman'ın 2025'te yaptığı açıklamaya dayanarak operasyonun 60 binden fazla ABD'li kurumu hedef aldığını ve 12 bin 700'den fazlasını mağdur ettiğini aktarıyor.

Suç ortağı

The Record'un haberine göre Xu Zewei, Temmuz 2025'te Milano'da tatildeyken İtalyan makamlarınca gözaltına alındı ve ardından ABD'ye iade edildi. Her iki isme yönelik iddialar henüz mahkemede kanıtlanmış değil.

Neden önemli?

Bu büyüklükteki ödüller genellikle şüphelilerin iade anlaşması bulunmayan ülkelerde yaşadığı düşünüldüğünde devreye giriyor. Bu tür teklifler nadiren hızlı bir yakalamayla sonuçlansa da devlet operasyonlarıyla bağlantılı kişi ve şirketleri kamuoyu önünde ifşa ediyor ve Xu örneğinde görüldüğü gibi seyahat özgürlüklerini kısıtlayabiliyor. Savunma tarafı için dava, Hafnium dönemi saldırılarının internete açık yaygın sistemleri istismar ettiğini hatırlatıyor; açıktaki sunucuları hızla yamalamak ve web shell'ler ile olağan dışı e-posta erişimlerini izlemek hâlâ kritik.