Formodet kinesisk stats-hacker udleveret til USA

En mand, der ifølge USA arbejdede som hacker på vegne af den kinesiske stat, er blevet udleveret til USA og risikerer nu mange års fængsel. Den tiltalte, Xu Zewei, blev anholdt i Italien i 2025 efter en amerikansk arrestordre og er nu varetægtsfængslet i Houston, Texas.

Ifølge det amerikanske justitsministerium arbejdede Xu som kontraktør for Kinas efterretningstjeneste, Ministry of State Security. Sammen med en medtiltalt, Zhang Yu, skal han have gennemført en række cyberangreb mod amerikanske mål.

Angreb mod universiteter og Exchange-servere

Anklageskriftet beskriver, hvordan Xu og Zhang i begyndelsen af 2020 målrettede flere amerikanske universiteter for at stjæle forskningsdata relateret til COVID-19-pandemien. Senere blev de ifølge anklagerne en del af den hackergruppe, som Vesten kender som Hafnium – og senere Silk Typhoon.

Gruppen udnyttede i foråret 2021 hidtil ukendte sårbarheder i Microsoft Exchange Server i en bred og “indiskriminerende” kampagne. Angrebene ramte alt fra forsvarsleverandører og advokatfirmaer til tænketanke og forskningsmiljøer inden for infektionssygdomme.

Ifølge de amerikanske anklagere blev mere end 60.000 organisationer i USA forsøgt kompromitteret, og over 12.700 blev faktisk brudt ind i. Angrebene mod Exchange-servere er blandt de mest alvorlige og vidtrækkende, der er dokumenteret mod vestlige organisationer de seneste år.

Xu skal ifølge sagen have været tilknyttet virksomheden Shanghai Powerock Network, som anklagemyndigheden beskriver som et selskab, der udførte hackingopgaver for Beijing. Hackerne rapporterede angiveligt direkte til kinesiske embedsmænd i Shanghai.

Kritik af udleveringen fra Kina

Efter udleveringen har Xu erklæret sig ikke skyldig i alle anklager under et retsmøde i USA. Han er fortsat fængslet, mens sagen forberedes.

Kinesiske myndigheder har ikke kommenteret sagen direkte, men ifølge Financial Times har det kinesiske udenrigsministerium kritiseret udleveringen og beskyldt USA for at “opfinde sager”. Sagen føjer sig til en længere række amerikanske tiltaler mod formodede kinesiske stats-hackere, hvor kun få tidligere er blevet bragt for en amerikansk domstol.