Acusado de ciberataques para China es extraditado a Estados Unidos
El presunto hacker chino Xu Zewei, detenido en Italia, ha sido extraditado a Houston. Acusado de robar investigación sobre COVID-19 y atacar servidores, se declaró no culpable ante un tribunal federal.
Xu Zewei, acusado de ciberataques para China, extraditado a EE.UU.
El acusado enfrenta más de una década de prisión si es condenado. La justicia estadounidense le imputa haber trabajado como contratista del Ministerio de Seguridad del Estado de China para realizar ciberataques contra universidades y servidores de correo.
Detención y traslado a Houston
Xu Zewei fue arrestado en Italia el año pasado a petición de las autoridades de EE.UU. Su abogada en Italia, Simona Candido, confirmó a TechCrunch que Xu fue extraditado a Estados Unidos el sábado y que ahora se encuentra detenido en Houston, Texas. Según el sitio web de la Oficina de Prisiones de EE.UU., un hombre con ese nombre está en el Centro de Detención Federal de Houston. Su abogado en EE.UU., Dan Cogdell, declaró que Xu se declaró no culpable de todos los cargos durante una audiencia judicial el lunes por la mañana. Los registros judiciales indican que compareció ante un tribunal federal y fue devuelto a custodia.
Detalles de los ciberataques
La acusación del Departamento de Justicia (DOJ) señala que Xu y el co-conspirador Zhang Yu atacaron varias universidades estadounidenses a principios de 2020 para robar investigación relacionada con la pandemia de COVID-19. También presuntamente piratearon miles de servidores de correo electrónico que ejecutaban Microsoft Exchange a partir de marzo de 2021, como parte de una campaña atribuida a un grupo de piratas informáticos respaldado por China conocido como Hafnium, y más tarde como Silk Typhoon. Según la acusación, el grupo atacó a más de 60.000 entidades en EE.UU. y logró acceder a más de 12.700 de ellas.
Vínculos con el gobierno chino
La acusación sostiene que Xu trabajó para Shanghai Powerock Network, una empresa en China que, según los fiscales, realizaba hackeos para Pekín. Xu y otros piratas informáticos supuestamente reportaban sus actividades directamente a funcionarios estatales chinos en Shanghái. El Financial Times informó que el Ministerio de Relaciones Exteriores de China se opuso a la extradición de Xu y acusó al gobierno de EE.UU. de “fabricar casos”.
Antecedentes de extradiciones por ciberdelitos
El gobierno de EE.UU. ha acusado a sospechosos de piratería informática china durante años, muchos de los cuales siguen prófugos. En 2022, Yanjun Xu fue condenado a 20 años de prisión por delitos de piratería informática, en lo que el DOJ calificó como el primer caso en que un oficial de inteligencia del gobierno chino fue extraditado a Estados Unidos.
Implicaciones del caso
La extradición de Xu Zewei representa un hito en la persecución de la ciberdelincuencia patrocinada por Estados. El caso subraya la capacidad de la justicia estadounidense para procesar a sospechosos internacionales y la continua tensión diplomática con China en materia de ciberseguridad. La defensa de Xu, que se ha declarado no culpable, inicia un proceso judicial que podría sentar precedentes sobre la responsabilidad de contratistas vinculados a gobiernos extranjeros.