Xu Zewei es extraditado a EE. UU. por cargos de ciberataques

Xu Zewei, acusado de realizar ciberataques en nombre del gobierno chino, ha sido extraditado —el traslado de una persona de una jurisdicción a otra— a Estados Unidos desde Italia. De ser declarado culpable, Xu enfrenta más de una década en prisión. Su abogada defensora italiana, Simona Candido, declaró que Xu fue extraditado el sábado.

Según el Departamento de Justicia de EE. UU., Xu presuntamente trabajó como contratista para el Ministerio de Seguridad del Estado de China. Los fiscales alegaron que Xu y su co-conspirador Zhang Yu atacaron universidades estadounidenses a principios de 2020 para robar investigaciones relacionadas con la pandemia de COVID-19. Ambos también presuntamente hackearon miles de servidores de correo electrónico que ejecutaban Microsoft Exchange, un software de servidor de correo, a partir de marzo de 2021. Esta actividad fue descrita como parte de una campaña “indiscriminada” atribuida a Hafnium, un grupo de hackers.

Según los fiscales, Xu presuntamente trabajó para Shanghai Powerock Network, una empresa en China acusada de realizar actividades de hacking para el gobierno chino. Xu y otros hackers presuntamente reportaban sus actividades directamente a funcionarios estatales chinos en Shanghái. Junto con Zhang, Xu formaba parte del grupo Hafnium que presuntamente aprovechó fallas de seguridad previamente desconocidas en los servidores de Microsoft Exchange. Según los fiscales, los hackers de Hafnium atacaron a más de 60,000 entidades en Estados Unidos, hackeando con éxito a más de 12,700 de ellas. Las organizaciones atacadas incluían contratistas de defensa, grupos de expertos e investigadores de enfermedades infecciosas.

Xu compareció ante un tribunal federal para una audiencia el lunes por la mañana, donde su abogado defensor en EE. UU., Dan Cogdell, declaró que Xu se declaró inocente de todos los cargos. Mientras tanto, el Financial Times reportó que el Ministerio de Relaciones Exteriores de China acusó al gobierno de EE. UU. de “fabricar casos”. La acusación sigue a esfuerzos previos de EE. UU. para combatir delitos de hacking, como la sentencia de 2022 del oficial de inteligencia chino Yanjun Xu a 20 años de prisión tras ser extraditado a Estados Unidos.

Por qué importa

La extradición de Xu Zewei marca un avance significativo en los esfuerzos continuos del gobierno de EE. UU. para procesar a presuntos hackers chinos, tras casos previos de alto perfil que involucraron a oficiales de inteligencia chinos.