Уряд США повідомив про арешт у Мілані 33-річного Сюй Цзевея, якого звинувачують у причетності до кібератак на університети, науковців та дослідницькі установи США під час пандемії COVID-19. Він перебуває під екстрадиційною процедурою за запитом США, проте стверджує, що став жертвою плутанини.
Сюй був затриманий 3 липня 2025 року після приїзду до Італії у відпустку з дружиною. Йому висунуто дев’ять звинувачень, зокрема у шахрайстві з електронними засобами, крадіжці особистих даних та несанкціонованому доступі до захищених комп’ютерів.
США звинувачують його в участі у групі Hafnium, яка пов’язана з урядом Китаю й причетна до викрадення досліджень вакцин і експлуатації вразливостей у Microsoft Exchange. За даними Мін’юсту США, він разом із спільником атакував наукові установи, зокрема університет у Техасі.
Захист Сюя заявляє, що йдеться про помилку ідентифікації: прізвище є поширеним, а телефон підозрюваного було вкрадено у 2020 році.
США та Китай неодноразово звинувачували одне одного в кібершпигунстві. Hafnium фігурує в численних справах стосовно використання zero-day вразливостей у ПЗ американських компаній. У Пекіні заперечують звинувачення, заявляючи, що Китай “не має потреби викрадати вакцини”, а також виступає проти екстрадиції своїх громадян через треті країни.
Цей випадок вже спричинив дипломатичну напругу — МЗС Китаю звинуватило США в зловживанні юрисдикцією та політизації кібербезпеки.
Арешт Сюя Цзевея — черговий епізод у складній грі навколо міжнародного кібершпигунства та геополітичної напруги між США і Китаєм. Незважаючи на заяви захисту про хибне звинувачення, американські прокурори певні у його причетності до атаки на десятки наукових і медичних установ. Справу розглядатиме апеляційний суд у Мілані — рішення про екстрадицію може мати міжнародні наслідки.
