Un cybercriminel chinois arrêté pour cyberespionnage lié au Covid-19

Les autorités américaines ont annoncé, le 8 juillet 2025, que les forces de l’ordre italiennes avaient arrêté Xu Zewei, un ressortissant chinois âgé de 33 ans. Il est accusé d’avoir mené des campagnes de cyberespionnage pour le gouvernement chinois, entre février 2020 et juin 2021, notamment contre des chercheurs américains travaillant sur le Covid-19. Appréhendé à Milan à la demande du ministère américain de la Justice, il est en attente d’extradition vers les États-Unis.

Xu Zewei et son coaccusé Zhang Yu, toujours en fuite, auraient agi sous la direction du Shanghai State Security Bureau (SSSB), une branche régionale du ministère chinois de la Sécurité d’État. Ils auraient attaqué des universités, des laboratoires, des cabinets d’avocats et des institutions publiques, pour leur dérober des données sensibles, notamment sur les vaccins et les traitements contre le Covid-19.

Ils seraient dans ce cadre responsables d’une vaste opération de piratage de serveurs Microsoft Exchange, baptisée « Hafnium » et dévoilée en mars 2021 par le géant du net. Xu Zewei risque jusqu’à 20 ans de prison pour l’ensemble des faits qui lui sont reprochés.