Le FBI accuse Xu Zewei d’avoir piraté des entités gouvernementales américaines, des instituts de recherche et des universités impliqués dans la recherche sur les vaccins en 2020 et 2021, au plus fort de la pandémie.
L’Italie a extradé vers les États-Unis un pirate informatique chinois accusé d’espionnage pour le compte du gouvernement de son pays pendant la pandémie de COVID-19, a annoncé lundi la police.
L’homme a été arrêté à l’aéroport de Milan Malpensa en juillet dernier et est « soupçonné d’agir pour le compte du gouvernement chinois », indique un communiqué de la police.
Le FBI accuse Xu Zewei d’avoir piraté des entités gouvernementales américaines, des instituts de recherche et des universités impliqués dans la recherche sur les vaccins en 2020 et 2021, au plus fort de la pandémie, indique le communiqué.
La police n’a pas identifié l’homme mais a indiqué qu’il s’agissait d’un ancien dirigeant d’une grande entreprise technologique de Shanghai.
Il est accusé, avec ses associés, d’être à l’origine d’un groupe de piratage informatique appelé « Hafnium », accusé d’avoir pénétré des dizaines de milliers de serveurs de messagerie Microsoft Exchange en 2021.
L’équipe de hackers aurait « exploité des failles informatiques dans le logiciel Microsoft Exchange Server » liées aux messages électroniques, pour « cibler un cabinet d’avocats et d’autres entités ».
À l’époque, Microsoft avait qualifié le groupe d’« acteur hautement qualifié et sophistiqué ».
La police italienne a déclaré que le suspect avait été arrêté sur la base d’un mandat d’arrêt du Texas, saluant une « coopération excellente et bien établie » avec le FBI comme l’une des raisons du succès de l’opération.
Xu, qui était détenu à la prison de Busto Arsizio près de Milan depuis son arrestation, a rejeté ces accusations.
« Je vis la période la plus difficile de ma vie, je risque de subir un procès inéquitable aux États-Unis et de subir des mauvais traitements physiques et psychologiques. Ne m’extradez pas », a déclaré Xu à la juge Veronica Tallarida.
« Toutes mes données personnelles, emails, contacts sont restés dans l’entreprise pour laquelle je travaillais lorsque je l’ai quittée en 2018 », a déclaré le ressortissant chinois pour sa défense, estimant qu’il pourrait être victime d’une affaire d’erreur d’identité.
