El Departamento de Estado de los Estados Unidos ha anunciado una recompensa de 10 millones de dólares por información que conduzca a la localización de Zhang Yu, un ciudadano chino acusado de ser una figura clave en la campaña de hacking conocida como Hafnium. Esta iniciativa subraya la creciente preocupación de las autoridades estadounidenses ante las amenazas cibernéticas que representan actores estatales, particularmente aquellos asociados con el gobierno chino.
Zhang, quien ocupa el cargo de director en Shanghai Firetech Information Science and Technology, es señalado por funcionarios estadounidenses como un operante del gobierno chino en un esfuerzo que facilitó la violación de miles de computadoras y el robo de grandes volúmenes de documentos y correos electrónicos. La naturaleza de estas intrusiones cibernéticas no solo tiene implicaciones para la seguridad nacional de Estados Unidos, sino que también afecta a universidades, empresas y ciudadanos que confían en la protección de su información sensible.
La acusación en contra de Zhang incluye su colaboración con otro funcionario chino, Xu Zewei, en el robo de investigaciones sobre COVID-19 de universidades y especialistas estadounidenses en inmunología y virología. El Departamento de Estado ha afirmado que Zhang violó la Ley de Fraude y Abuso Informático mediante sus ataques cibernéticos, que se dirigieron, al menos, a una universidad y a un bufete de abogados.
Mientras que Zhang permanece en paradero desconocido, Xu fue arrestado en julio de 2025 por las autoridades italianas durante unas vacaciones en Milán y posteriormente extraditado a Estados Unidos en abril. Este arresto resalta la complejidad de las operaciones de ciberespionaje, donde los actores estatales a menudo trabajan en redes internacionales, lo que plantea desafíos significativos para la cooperación en materia de seguridad cibernética.
Una acusación formal de nueve cargos presentada el año pasado por el Departamento de Justicia acusó a Zhang y Xu de participar en “intrusiones informáticas entre febrero de 2020 y junio de 2021, incluida la indiscriminada campaña de intrusión HAFNIUM, que comprometió miles de computadoras en todo el mundo, incluyendo Estados Unidos.” Esta campaña fue particularmente notable por su alcance y sofisticación, afectando a más de 60,000 entidades estadounidenses y logrando victimizarlas para el robo de información sensible.
Los fiscales han declarado que estos individuos fueron ordenados a llevar a cabo los hackeos bajo la dirección del Ministerio de Seguridad del Estado (MSS) y de los servicios de inteligencia de la Oficina de Seguridad del Estado de Shanghai (SSSB). Se alega que Zhang y Xu informaron a oficiales supervisores en la SSSB, con un caso específico en el que Xu confirmó haber “comprometido la red de una universidad de investigación ubicada en el Distrito Sur de Texas.” Este informe pone de manifiesto la naturaleza organizada y jerárquica de estas operaciones de ciberespionaje.
Brett Leatherman, director asistente de la división cibernética del FBI, destacó el impacto de HAFNIUM al afirmar que “el Partido Comunista Chino (CCP) apuntó a más de 60,000 entidades estadounidenses, victimizando con éxito a más de 12,700 con el fin de robar información sensible.” Este comentario no solo evidencia la amplitud de la campaña, sino que también sugiere una estrategia deliberada y sistemática por parte de actores estatales para acceder a información crítica.
En un contexto histórico más amplio, este incidente se inscribe en una serie de ataques cibernéticos respaldados por estados que han proliferado en los últimos años, donde actores estatales han utilizado tácticas similares para obtener espionaje industrial y acceso a información confidencial. Esto refleja una tendencia alarmante en la que las fronteras entre la guerra cibernética y la intrusión comercial se están desdibujando, lo que plantea interrogantes sobre la seguridad nacional y la protección de la propiedad intelectual.
Para mitigar el riesgo de tales ataques, es crucial que las organizaciones implementen medidas de ciberseguridad robustas, que incluyan la actualización constante de software, la capacitación de empleados en prácticas de seguridad y la adopción de protocolos de respuesta ante incidentes. La cooperación internacional en el ámbito de la ciberseguridad también es esencial para hacer frente a estas amenazas cada vez más complejas y organizadas que trascienden las fronteras nacionales.
El caso de Zhang Yu representa no solo una amenaza individual, sino una manifestación de una estrategia más amplia de ciberespionaje y robo de información que afecta a una variedad de sectores críticos. A medida que los gobiernos y las organizaciones continúan luchando por proteger sus activos digitales, la necesidad de una mayor conciencia y preparación frente a las amenazas cibernéticas se vuelve más apremiante.