● NeuroSec Radar
Entrar
← Volver
6Ciber

US posts $10 million reward for accused Chinese ‘Hafnium’ hacker

The Record · 7 oct, 21:50

El Departamento de Estado estadounidense ofrece una recompensa de 10 millones de dólares por información sobre Zhang Yu, ciudadano chino acusado de ser una figura clave en la campaña de hacking Hafnium. Zhang, director de Shanghai Firetech, habría trabajado para el gobierno chino robando documentos y correos electrónicos de miles de ordenadores, incluyendo investigación sobre COVID-19 de universidades estadounidenses. Su cómplice, Xu Zewei, fue arrestado en Italia en 2025 y extraditado a EE.UU. en abril.

Según los fiscales, Zhang y Xu fueron ordenados por el Ministerio de Seguridad de Estado (MSS) y la Oficina de Seguridad de Estado de Shanghái (SSSB) para conducir intrusiones informáticas entre febrero de 2020 y junio de 2021. La campaña Hafnium se dirigió a más de 60.000 entidades estadounidenses, comprometiendo exitosamente más de 12.700 para robar información sensible. Los hackers robaron investigación sobre COVID-19 de inmunólogos y virólogos estadounidenses, además de atacar al menos una universidad y un bufete de abogados.

Xu fue detenido en julio de 2025 mientras estaba de vacaciones en Milán y confirmó haber comprometido la red de una universidad de investigación en el Distrito Sur de Texas. Zhang permanece prófugo y es objeto de una orden de búsqueda internacional, con la acusación de nueve cargos por violaciones de la Ley de Fraude y Abuso Informático.

Puntos clave

  • Hafnium comprometió más de 12.700 entidades estadounidenses entre febrero 2020 y junio 2021
  • Recompensa de 10 millones de dólares por información sobre Zhang Yu, ciudadano chino prófugo
  • Xu Zewei arrestado en Italia en julio 2025 y extraditado a EE.UU. en abril 2026
  • Campaña dirigida a robo de investigación COVID-19 de universidades estadounidenses
  • Operación ordenada por MSS y Oficina de Seguridad de Estado de Shanghái

Figuras de la fuente

Figura 1
Jonathan Greig, periodista de Breaking News en Recorded Future News
#Ataque / brecha#Actor de amenaza

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.