برنامه پاداش در برابر عدالت (Rewards for Justice) وابسته به وزارت خارجه ایالات متحده، جایزه‌ای تا سقف ۱۰ میلیون دلار را برای دستیابی به اطلاعاتی در مورد «ژانگ یو» (Zhang Yu) تعیین کرده است. این تبعه چینی متهم است که به نمایندگی از وزارت امنیت دولتی چین (MSS)، تحقیقات مربوط به کووید-۱۹ را در دانشگاه‌های ایالات متحده هک کرده است.
ارتباط با کمپین HAFNIUM و بهره‌برداری گسترده
مقامات آمریکایی ژانگ یو را یکی از چهره‌های کلیدی در کمپین هک HAFNIUM معرفی کرده‌اند؛ عملیاتی گسترده که منجر به سرایت (infection) و آلودگی هزاران کامپیوتر در سراسر جهان شد. در سال ۲۰۲۱، ژانگ و شریکش «ژو زووی» (Xu Zewei) از آسیب‌پذیری‌های موجود در Microsoft Exchange Server برای نفوذ به سیستم‌های ایمیلی سازمان‌ها استفاده کردند.
بر اساس گزارش‌های FBI، این عامل تهدید (threat actor) و همکارانش در قالب کمپین HAFNIUM بیش از ۶۰ هزار نهاد آمریکایی را هدف قرار داده و موفق شدند به اطلاعات حساس ۱۲,۷۰۰ سازمان نفوذ کنند. این حملات توسط دادستان‌ها به عنوان عملیاتی «بدون تبعیض» و گسترده توصیف شده است.
استفاده از شرکت‌های پوششی برای عملیات جاسوسی
ژانگ یو مدیر شرکتی به نام Shanghai Firetech است، اما بر اساس ادعاهای رسمی، او تحت هدایت اداره امنیت دولتی شانگهای (SSSB) فعالیت می‌کرد. این رویکرد نشان‌دهنده استراتژی چین در استفاده از شبکه‌ای گسترده از شرکت‌های خصوصی و پیمانکاران برای انجام حملات سایبری است تا ردپای دولت در این عملیات‌ها پوشانده شود.
وضعیت فعلی متهمان
در حالی که شریک او، ژو زووی، در جولای ۲۰۲۵ در ایتالیا دستگیر و در آوریل ۲۰۲۶ به ایالات متحده مسترد شد، ژانگ یو همچنان متواری است. وزارت خارجه آمریکا از هر کسی که اطلاعاتی درباره مکان یا فعالیت‌های سایبری این فرد دارد، خواسته است تا از طریق خطوط ارتباطی امن و مبتنی بر Tor گزارش دهد.
