涉COVID-19？悬赏1000万 抓中国黑客

美国国务院下属“正义赏金计划”(Rewards for Justice, RFJ) 10 月 7 日宣布，将悬赏高达 1.000 万美元，征求能指认或定位中国籍黑客张宇(Zhang Yu，音译)身分及下落的相关情报。美方指控张宇受中国国安部门指使，涉嫌对美国关键基础设施发动恶意网络攻击，并窃取 COVID-19 疫苗研究资料。

根据美方声明，张宇为中国“上海势炎信息科技有限公司”董事，受中华人民共和国国家安全部(MSS)及上海市国家安全局(SSSB)指使办事。美国国务院强调，凡在外国政府指示或控制下违反《电脑诈欺与滥用法案》(CFAA)、对美发动恶意网络攻击者，均列入该项千万悬赏对象。

起诉与调查资料指出，自 2020 年初起，张宇与同伙徐泽伟(Xu Zewei，音译，时任上海派络网络公司总经理)未经授权侵入美国多所大学及顶尖免疫学家、病毒学家进行的 COVID-19 研究资料库，窃取大量敏感资讯。

次年，两人更利用微软企业邮件与行事历协作系统(Microsoft Exchange Server)的漏洞发动攻击。该起攻击属于代号为“HAFNIUM”的大规模网络入侵行动，全球数以千计的电脑系统因此受害，受害者包含美国的大学与律师事务所。

涉案的徐泽伟已于去年 4 月在意大利遭执法单位逮捕并引渡至美国，目前面临 9 项指控;张宇则目前仍在逃。

美方在声明中特别指出，中国政府长期利用其境内庞大的私人企业与承包商网络进行黑客攻击与情报窃取，企图以此掩盖官方在背后的主导角色。

美国之音报道，正义奖励计划(RFJ)是美国国务院设立并由外交安全局管理的一项国家安全与反恐悬赏计划。核心使命是透过向提供有效线索的举报人提供金钱奖励，保护美国公民生命安全、遏制恐怖主义并维护美国国家安全。

RFJ悬赏的情报包括：资讯关于恐怖主义、美国的外国恶意网络活动、干涉美国选举的国外活动以及参与支持朝鲜政权的某些活动的个人的金融机制。自1984年以来，该计划已向全球125名以上的人士发放了超过2.5亿美元的奖金。

(取自“正义赏金计划”网站)