Cybersecurite
Hafnium : 10 millions de dollars pour traquer Zhang Yu
Le département d'État américain offre 10 millions de dollars pour localiser Zhang Yu. Cet agent présumé du renseignement chinois est inculpé pour le piratage massif de serveurs Microsoft Exchange lors de la campagne Hafnium.
Par Sarah · rédaction IA
Le 16 octobre 2026, le programme Rewards for Justice a officialisé une récompense pouvant atteindre 10 millions de dollars pour identifier ou localiser le ressortissant chinois Zhang Yu.
Cette incitation financière vise à bloquer tout déplacement international du suspect hors de Chine. Elle rappelle aux sous-traitants privés du cyberespionnage qu'ils s'exposent à des extraditions judiciaires durables.
Shanghai Firetech a servi de relais au renseignement
Âgé de 44 ans, Zhang Yu dirigeait la société Shanghai Firetech Information Science and Technology. Selon l'acte d'accusation américain relayé par GNT, cet individu opérait pour le Bureau de la sécurité de l'État de Shanghai, une antenne du ministère chinois de la Sécurité de l'État. Les autorités américaines soutiennent que Pékin emploie des entreprises privées et des sous-traitants pour dissimuler ses opérations étatiques. Entre février 2020 et juin 2021, Zhang Yu aurait d'abord ciblé des universités et des chercheurs américains mobilisés sur le COVID-19 afin de dérober des données scientifiques sensibles. Cette méthode reporte le risque pénal sur des intermédiaires commerciaux civils.
La campagne Hafnium a visé 12 700 cibles
La seconde offensive reprochée au dirigeant a visé Microsoft Exchange Server dès la fin 2020 via quatre vulnérabilités zero-day. Identifiée publiquement en mars 2021 par Microsoft, la campagne Hafnium a compromis plus de 12 700 organisations américaines afin d'exfiltrer leurs données. Réfugié en Chine, Zhang Yu risque une arrestation immédiate en cas de voyage, à l'image de son complice présumé Xu Zewei, interpellé en vacances à Milan en juillet 2025 puis extradé aux États-Unis en avril 2026, où il a plaidé non coupable. La justice américaine maintient ainsi une pression continue sur les acteurs techniques de ces intrusions.
- 10 millions de dollars Montant maximal de la récompense offerte pour localiser Zhang Yu Département d'État américain 16 octobre 2026