Mỹ treo thưởng 10 triệu USD cho thông tin về hacker Zhang Yu liên quan đến vụ tấn công HAFNIUM

Bộ Ngoại giao Mỹ vừa thông báo treo thưởng lên tới 10 triệu USD cho các thông tin giúp xác định danh tính hoặc vị trí của Zhang Yu, một công dân Trung Quốc đang bị truy nã vì liên quan đến chiến dịch tấn công Microsoft Exchange Server quy mô lớn vào năm 2021, được biết đến với tên gọi HAFNIUM.

Theo thông tin từ chương trình Rewards for Justice, Zhang Yu hiện vẫn đang lẩn trốn. Đối tượng này bị cáo buộc thực hiện các hoạt động tấn công mạng độc hại nhắm vào cơ sở hạ tầng trọng yếu của Mỹ. Zhang Yu cùng với một đồng phạm khác là Xu Zewei đã bị truy tố tại tòa án liên bang ở Houston từ tháng 11 năm 2023 (cáo trạng được công khai vào tháng 7 năm 2025).

Chi tiết về cáo buộc

Các nhà chức trách Mỹ xác định Zhang Yu là giám đốc tại Shanghai Firetech Information Science and Technology. Theo cáo trạng, đối tượng này đã thực hiện các nhiệm vụ theo chỉ đạo của Cục An ninh Quốc gia Thượng Hải, trực thuộc Bộ An ninh Quốc gia Trung Quốc (MSS). Zhang bị cáo buộc điều phối các hoạt động tấn công mạng cùng với Xu Zewei, người đã bị bắt tại Milan vào năm 2025 và dẫn độ về Mỹ vào tháng 4 năm 2026.

Các cuộc tấn công được cho là diễn ra từ tháng 2 năm 2020 đến tháng 6 năm 2021, nhắm vào hai nhóm mục tiêu chính:

• Giai đoạn đầu (2020): Tấn công các trường đại học và các nhà khoa học Mỹ đang nghiên cứu về vaccine và phương pháp điều trị COVID-19.
• Giai đoạn sau (cuối 2020): Khai thác các lỗ hổng zero-day trên Microsoft Exchange Server, trong đó có lỗ hổng nổi tiếng ProxyLogon.

Chiến dịch HAFNIUM

Vào tháng 3 năm 2021, Microsoft đã chính thức cảnh báo về các cuộc tấn công này và phát hành bản patch cho bốn lỗ hổng zero-day. Microsoft đánh giá HAFNIUM là một nhóm tin tặc được nhà nước bảo trợ, hiện được theo dõi dưới tên gọi Silk Typhoon. FBI ước tính chiến dịch này đã gây ảnh hưởng đến hơn 12.700 tổ chức tại Mỹ.

Việc treo thưởng 10 triệu USD là nỗ lực mới nhất của chính phủ Mỹ nhằm gây áp lực lên các cá nhân và tổ chức bị cáo buộc thực hiện các chiến dịch gián điệp mạng và tấn công cơ sở hạ tầng trọng yếu dưới sự bảo trợ của nước ngoài.

Nguồn tham khảo: The Hacker News