ABD Dışişleri Bakanlığı'nın ödül programı Rewards for Justice (RFJ), Shanghai Firetech Information Science and Technology Company'nin yöneticisi Çin vatandaşı Zhang Yu için 7 Ekim 2026'da 10 milyon dolara kadar ödül açıkladı.
ABD Adalet Bakanlığı'na göre Zhang, Çin Devlet Güvenlik Bakanlığı'na (MSS) bağlı Şanghay Devlet Güvenlik Bürosu (SSSB) adına COVID-19 araştırmalarını çalmakla ve kurumların e-posta sunucusu yazılımı Microsoft Exchange Server'daki açıkları kullanan HAFNIUM kampanyasına katılmakla suçlanıyor.
Ödül, RFJ'nin bir programı kapsamında veriliyor. Program, yabancı bir hükümetin yönlendirmesiyle ABD'nin kritik altyapısına yönelik kötü niyetli siber faaliyetlere katılan ve böylece Bilgisayar Sahtekârlığı ve Kötüye Kullanımı Yasası'nı ihlal eden kişilerin kimliğinin ya da yerinin belirlenmesini sağlayacak bilgiye 10 milyon dolara kadar ödül veriyor. RFJ, bilgisi olanların ihbarlarını Tor tabanlı bir ihbar hattı dahil çeşitli kanallardan kabul ettiğini belirtiyor.
İddianamede neler var
Zhang Yu ve ortak sanık Xu Zewei, Teksas Güney Bölgesi federal mahkemesinde 8 Temmuz 2025'te açıklanan dokuz suçlamalı iddianameyle suçlanıyor. İddianameye göre ikili, SSSB görevlilerinin yönlendirmesiyle Şubat 2020 ile Haziran 2021 arasındaki bilgisayar sızmalarına karıştı.
RFJ'ye göre ikili, 2020'nin başından itibaren ABD'deki üniversitelerde yürütülen COVID-19 araştırmalarına izinsiz erişti. Bakanlığa göre Xu, bir SSSB görevlisinin isteği üzerine COVID-19 araştırması yapan virolog ve immünologların e-posta kutularını hedef aldı. Xu ve diğerleri, yine Bakanlığa göre, 2020'nin sonundan itibaren Microsoft Exchange Server'daki açıkları kullandı. Bakanlığın açıklamasına göre mağdurlar arasında Teksas'taki bir başka üniversite ve Washington dahil birçok yerde ofisi olan bir hukuk bürosu da var. İddianamede sanıklara yöneltilen suçlamalar arasında elektronik iletişim yoluyla dolandırıcılık ve buna yönelik suç anlaşması, korumalı bilgisayarlara yetkisiz erişimle bilgi elde etme, korumalı bilgisayara kasten zarar verme ve ağırlaştırılmış kimlik hırsızlığı bulunuyor.
Microsoft, bu açıkları kullanan HAFNIUM kampanyasını Mart 2021'de kamuoyuna duyurdu; ABD ve müttefikleri Temmuz 2021'de kampanyayı Çin Devlet Güvenlik Bakanlığı'na bağladı. FBI Siber Bölümü Müdür Yardımcısı Brett Leatherman, Temmuz 2025'teki açıklamasında Çin Komünist Partisi'nin HAFNIUM aracılığıyla ABD'de 60 binden fazla kurumu hedef aldığını ve bunların 12 bin 700'den fazlasından hassas bilgi çalmayı başardığını söyledi. RFJ'ye göre Çin, hükümetin müdahalesini gizleyecek biçimde hackleme ve bilgi hırsızlığı yapmak için ülkedeki geniş bir özel şirket ve yüklenici ağını kullanıyor; Hollanda istihbarat servisleri de Çin bağlantılı hackerların uç cihazlara yönelik saldırıları konusunda uyarmıştı.
Ortak sanık Xu Zewei iade edildi
RFJ'ye göre saldırılar sırasında Shanghai Powerock Network'ün genel müdürü olan ortak sanık Xu Zewei, 3 Temmuz 2025'te ABD'nin talebiyle İtalya'nın Milano kentinde gözaltına alındı. ABD Adalet Bakanlığı'na göre Xu, Nisan 2026'da İtalya'dan ABD'ye iade edildi ve 27 Nisan 2026'da Houston'daki federal mahkemeye çıkarıldı. TechCrunch'a göre Xu'nun ABD'deki avukatı Dan Cogdell, Xu'nun duruşmada tüm suçlamalarda suçsuz olduğunu söylediğini aktardı; Xu Houston'da tutuklu. ABD Adalet Bakanlığı'na göre iddianame yalnızca bir suçlamadır ve sanıklar suçlu oldukları mahkemede kanıtlanana kadar masum sayılır.
Neler bilinmiyor
ABD Adalet Bakanlığı'na göre Zhang Yu hâlâ firarda ve nerede olduğu bilinmiyor. Sızmaların mağduru olan üniversitelerin ve hukuk bürosunun adları açıklanmadı. Çin hükümetinin ödül duyurusuna tepkisi ve Xu Zewei davasının duruşma takvimi de bilinmiyor. Yeni bilgi açıklandıkça haber güncellenecek.
Kaynaklar
- Rewards for Justice — Zhang Yu (SSSB) ödül sayfası (7 Ekim 2026)
- ABD Adalet Bakanlığı — Justice Department Announces Arrest of Prolific Chinese State-Sponsored Contract Hacker (8 Temmuz 2025)
- ABD Adalet Bakanlığı — Prolific Chinese State-Sponsored Contract Hacker Extradited from Italy (27 Nisan 2026)
- The Record — US posts $10 million reward for accused Chinese 'Hafnium' hacker (7 Ekim 2026)
- TechCrunch — Hacker who allegedly carried out cyberattacks for China is extradited to US (27 Nisan 2026)
Kapak görseli: Rewards for Justice — Zhang Yu ödül posteri (ABD Dışişleri Bakanlığı, rewardsforjustice.net, kamu malı); 1200×675 boyutuna orantılı küçültüldü, yan kenarları uzatıldı.
