Podle houstonské pobočky FBI je obviněný údajně „jedním z prvních hackerů napojených na čínské zpravodajské služby, kterého FBI dopadla“.
Americké ministerstvo spravedlnosti oznámilo 8. července obvinění proti čínskému občanovi, který byl na žádost Washingtonu zadržen v Itálii a je obviněn z hackerských útoků na několik amerických univerzit s cílem ukrást výzkum týkající se covidu‑19 na pokyn hlavní čínské zpravodajské agentury.
Xu Zewei, 33 let, byl zadržen 3. července v Miláně italskými bezpečnostními složkami a agenty FBI při vystupování z letadla z Číny. Xu a další čínský občan, Zhang Yu, 44 let, který je stále na útěku, čelí devítibodové obžalobě, která byla 8. července zveřejněna u federálního soudu v Texasu. Oba jsou obviněni z účasti na neoprávněném pronikání do počítačových systémů v období od února 2020 do června 2021.
Podle obžaloby byl Xu generálním ředitelem čínské společnosti Shanghai Powerock Network, která údajně prováděla hackerské operace na pokyn Šanghajského úřadu státní bezpečnosti (SSSB), podřízeného čínskému ministerstvu státní bezpečnosti (MSS).
Americké ministerstvo uvedlo, že případ Xua představuje ukázkový příklad, jak čínský režim využívá rozsáhlou síť soukromých firem a subdodavatelů k provádění hackerských útoků a krádeží informací tak, aby bylo skryto zapojení Pekingu.
„Obžaloba tvrdí, že Xu na pokyn čínské vlády hackoval a kradl klíčový výzkum týkající se covidu‑19, zatímco tatáž vláda zároveň zadržovala informace o viru a jeho původu,“ konstatoval státní zástupce jižního distriktu Texasu, Nicholas Ganjei.
„Texaský federální soud čekal celé roky, aby mohl Xua postavit před spravedlnost – a ten den je téměř tady. Jak ukazuje tento případ, i když to může trvat roky, vypátráme hackery a přimějeme je nést odpovědnost za své zločiny. Spojené státy nezapomínají.“
CIA, FBI a americké ministerstvo energetiky, které má vlastní zpravodajskou složku a experty na biologické hrozby, dospěly k závěru, že pandemie covidu‑19 pravděpodobně vznikla v čínské laboratoři – což Peking odmítá. Čínské úřady na začátku šíření viru několik týdnů zlehčovaly jeho závažnost, než přerostl v globální pandemii.
Houstonská FBI, která vede vyšetřování, uvedla, že Xu je údajně „jedním z prvních hackerů napojených na čínské zpravodajské služby, které FBI dopadla“, jak oznámila 8. července na síti X.
„Naše vyšetřování odhalilo, že vláda Čínské lidové republiky se nezastaví před ničím, aby kradla od Ameriky. Nemá žádný stud za své činy a žádný respekt k mezinárodnímu právu,“ oznámila houstonská pobočka FBI v jiném příspěvku na X. „Jejich jedinou lítostí je, že jejich zločinné jednání je teď odhaleno a vystaveno očím celého světa.“
Hackování
Xu a jeho spolupachatelé jsou obviněni z hackerských útoků na sítě několika amerických univerzit a e-mailové účty imunologů a virologů, kteří prováděli výzkum v oblasti vakcín, léčby a testování covidu‑19.
Státní zástupci nezveřejnili názvy univerzit. Podle obžaloby se dvě univerzity nacházejí v jižním distriktu Texasu, označené jako „UNIVERSITY 1“ a „UNIVERSITY 3“, a třetí, „UNIVERSITY 2“, se nachází v Severní Karolíně. Cílem útoku byla rovněž nejmenovaná advokátní kancelář s pobočkami v USA a jinde.
Xu měl podle žalobců 19. února 2020 proniknout do sítě „UNIVERSITY 1“. O tři dny později mu důstojník SSSB nařídil, aby se zaměřil na určité e-mailové účty patřící virologům a imunologům této univerzity. Podle obžaloby Xu o několik dní později úředníka informoval, že „získal obsah schránek“.
Xu a Zhang jsou rovněž obviněni z členství ve skupině Hafnium, kterou sponzoruje čínský stát a která se dostala do celosvětové pozornosti v roce 2021 poté, co společnost Microsoft identifikovala tuto skupinu jako pachatele, který zneužil zranitelností v jejich e-mailovém systému Exchange Server.
„Prostřednictvím skupiny HAFNIUM Komunistická strana Číny cílila na více než 60 000 subjektů v USA a úspěšně napadla přes 12 700 z nich, aby odcizila citlivé informace,“ sdělil Brett Leatherman, zástupce ředitele kybernetické divize FBI, ve svém prohlášení.
Podle žalobců začali Xu a jeho spolupachatelé zneužívat zranitelnosti systému Exchange Server koncem roku 2020. V obžalobě se uvádí, že Xu dne 30. ledna 2021 potvrdil Zhangovi, že kompromitoval počítačovou síť „UNIVERSITY 3“ poté, co společně pronikli do počítačů školy využívajících Exchange Server a nainstalovali na ně webové shell skripty umožňující vzdálenou správu.
Podobnými technikami, jaké byly použity v případě Exchange Serveru, získali Xu a jeho spolupachatelé přístup také k počítači advokátní kanceláře, kde následně pomocí klíčových slov jako „HongKong“ a „MSS“ vyhledávali informace týkající se konkrétních amerických politiků a vládních agentur.
Xu čelí obviněním ze spáchání podvodu prostřednictvím elektronické komunikace (wire fraud), dále přitěžujícím krádežím identity a také spiknutí s cílem poškodit chráněné počítače a neoprávněně získat z nich informace. Samotná obvinění z elektronického podvodu mu mohou vynést až 20 let vězení.
V úterý právní zástupce Xua řekl, že jeho klient je obětí záměny totožnosti, protože jeho příjmení je v Číně běžné a jeho mobilní telefon mu byl odcizen již v roce 2020.
Xu stanul před odvolacím soudem v Miláně a vyslovil nesouhlas s vydáním do Spojených států.
Na zprávě se podílela agentura Reuters. Článek byl upraven českou redakcí Epoch Times.
–ete–
