美國司法部星期二(7月8日)宣布，意大利7月3日應美國請求逮捕了33歲的中國公民徐澤偉(Xu Zewei)，根據星期二解封的一份有九項控罪的起訴書，徐澤偉與同案被告、44歲的中國公民張宇(Zhang Yu)在2020年2月和2021年6月期間卷入了計算機入侵活動，包括侵入了美國及全球數千計算機的HAFNIUM黑客行動。美司法部宣布：意大利應美國請求逮捕一名中國政府支持的黑客https://t.co/3cVljrTXvh
— 美國之音中文網 (@VOAChinese) July 8, 2025
徐澤偉在米蘭被逮捕，將麵臨引渡程序。張宇仍然在逃。
司法部說，根據法庭文件，徐澤偉在中國國家安全部上海國家安全局官員指示下實施黑客攻擊，他在實施計算機入侵時，為一家名為Shanghai Powerock Network Co. Ltd的公司工作，這是眾多為中華人民共和國政府實施黑客攻擊的中國“助力”公司之一。
根據法庭文件，2020年初，徐澤偉及其同夥對美國的大學、免疫學專家和病毒學專家發動了黑客攻擊，並以其他方式鎖定目標，這些研究人員當時正在研究有關新冠病毒的疫苗、治療和檢測。徐澤偉等人向上海國安局官員報告了他們的活動，國安官員向徐澤偉發出過具體指示，受侵襲的包括德克薩斯州一所研究型大學的網絡。
從2020年末開始，徐澤偉及其同夥利用了微軟(Microsoft)公司用於接發電郵的Microsoft Exchange Serve中的某些漏洞，是對全球數千台計算機的大規模攻擊活動的先頭部隊，該黑客團夥被稱為“HAFNIUM”。2021年3月，微軟公開披露了由中國政府支持的黑客在中國境內開展的入侵活動。司法部說，這次黑客行動的受害者包括德克薩斯州另外一所大學和一家在華盛頓及全球有辦事處的律師事務所。徐澤偉和張宇進行了合作，並與國安官員保持聯係。通過侵入該律師事務所的網絡，徐澤偉及其同夥得以從郵箱中竊取信息，並在其中搜索有關特定美國政策製定者和政府機構的信息。
司法部的聲明提到，對徐澤偉的指控是反映“中華人民共和國利用龐大的私營公司和承包商網絡以掩蓋中華人民共和國政府參與的方式進行黑客攻擊和竊取信息”的最新事例。
美國司法部負責國家安全司的助理部長約翰·艾森伯格(John A. Eisenberg)在聲明中表示：“這次逮捕凸顯了美國對追捕企圖竊取美國公司和大學信息的黑客的耐心和不懈承諾。”
“2020年2月，在全球進入大流行病之際，徐澤偉和其他為中國共產黨服務的網絡犯罪分子將美國的大學作為目標，竊取具有突破性的COVID-19研究。次年，這些犯罪分子以一個被公眾所知為HAFNIUM的組織的身份，利用美國係統中的零日漏洞竊取了更多研究，”聯邦調查局負責網絡分部的助理局長布雷特·萊瑟曼(Brett Leatherman)在聲明中說。“通過HAFNIUM，中共把目標對準了超過6萬家美國實體，成功竊取了超過12700家實體的敏感信息。此次逮捕行動由我們與意大利執法合作夥伴共同執行，展示了聯調局追究中共支持的黑客罪行的堅定決心。”
徐澤偉被控電信欺詐、身份盜竊、未經授權進入受保護計算機以造成破壞和獲取信息和故意破壞受保護計算機等多項罪名。
司法部的聲明提到，起訴書隻是指稱，所有被告在被法庭排除合理存疑而判定有罪之前，均推定無罪。
