涉網攻、竊新冠研究　美懸賞千萬美元追捕中國駭客張宇

美國國務院下屬「正義獎勵計畫」(Rewards for Justice, RFJ) 7日宣布，將提供高達1000萬美元(約新台幣3.19億)賞金，徵求能指認或定位中國籍駭客張宇(Zhang Yu，音譯)身分及下落的相關情報。據國務院指出，張宇受中國國安部門指使，涉嫌對美國關鍵基礎設施發動惡意網路攻擊，並竊取COVID-19病毒研究資料。

《美國之音》報導，根據正義獎勵計畫聲明，張宇是中國公民，也是上海勢炎科技有限公司董事，受中國國家安全部上海市國家安全局委託從事相關工作。而中國國安部及上海市國安局均為中國情報機構，負責反間諜、非軍事性境外情報及政治與國內安全等工作。

背後受中國情報機構指揮

美方指稱，自2020年初起，張宇與同夥，亦即當時任職於上海勢岩網絡有限公司總經理的徐澤偉，未獲授權下，取得美國大學及頂尖免疫學家、病毒學家進行的新冠病毒(COVID-19)研究資料，並竊取敏感資訊。

到了2021年，張宇與徐澤偉又利用微軟企業電子郵件及行事曆協作服務Exchange的漏洞，對美國及全球數千部電腦發動大規模、無差別的網路入侵行動，受害者包括美國一所大學及一家律師事務所。

其中，徐澤偉已於去年4月被義大利執法單位逮捕並引渡至美國，面臨九項控罪。但張宇目前仍在逃，美方因此透過RFJ公開徵求線索。

聲明中表示，中國利用廣泛的民間企業及承包商網絡進行網路攻擊及資訊竊取，以掩蓋中國政府涉入相關活動。

中國以民企掩蓋政府涉入行徑

「正義獎勵計畫」由美國國務院設立，並由外交安全局管理，是美國重要的國家安全及反恐懸賞機制，主要透過提供金錢獎勵，鼓勵民眾提供有助於保護美國公民、打擊恐怖主義及維護美國國家安全的關鍵情報。

這項計畫目前徵求的情報範圍包括恐怖主義、針對美國的外國惡意網路活動、外國干預美國選舉的活動，以及涉及支持北韓政權人士的特定金融機制。

美國政府表示，自1984年成立以來，正義獎勵計畫已對全球超過125人發放總額逾2.5億美元的獎金。