Estradato negli Stati Uniti un hacker legato al gruppo Silk Typhoon

La Polizia di Stato italiana ha recentemente estradato negli Stati Uniti Xu Zewei, un hacker di origine cinese sospettato di far parte del gruppo noto come Silk Typhoon. La decisione è stata presa dalla Corte d’Appello di Milano insieme al Ministero della Giustizia. Arrestato all’aeroporto di Malpensa nel luglio 2025, Xu si trova attualmente nel Federal Detention Center di Houston, dove dovrà affrontare una serie di accuse legate a gravi crimini informatici.

Attacchi informatici e furto di informazioni sui vaccini

Xu Zewei e il suo gruppo sono accusati di aver condotto attacchi informatici mirati contro aziende e istituti di ricerca statunitensi che stavano sviluppando vaccini contro il COVID-19. Questi attacchi, avvenuti tra il 2020 e il 2021, hanno preso di mira infrastrutture critiche in un momento particolarmente delicato per la salute pubblica mondiale. Gli Stati Uniti sostengono che dietro queste azioni ci fosse un interesse diretto del governo cinese, con i dati rubati che sarebbero stati trasmessi ai funzionari di Pechino.

Utilizzando vulnerabilità zero-day dei server Microsoft Exchange, Xu è riuscito a infiltrarsi nei sistemi informatici di vari enti, installando web shell per ottenere un controllo remoto completo. Oltre alle aziende, anche università e studi legali statunitensi sono stati colpiti, ampliando notevolmente l’impatto delle azioni del hacker. Il Ministro degli Esteri cinese ha tuonato contro l’estradizione, affermando che quanto accaduto rappresenta una violazione dei diritti di Xu.

Le ripercussioni in Italia e nel mondo

Questa vicenda ha suscitato preoccupazioni non solo negli Stati Uniti, ma anche in Europa, compresa l’Italia. La presenza di hacker come Xu Zewei nel nostro Paese fa emergere la necessità di una vigilanza più attenta sulle minacce informatiche. Le strutture italiane, sia pubbliche sia private, devono aumentare i livelli di sicurezza per proteggere le informazioni sensibili, in particolare in un contesto globale in cui i dati personali e aziendali sono sempre più vulnerabili agli attacchi.

Le aziende italiane coinvolte nella ricerca o nella produzione di farmaci devono essere consapevoli dei rischi associati a simili attacchi. La possibilità di un furto di dati potrebbe non solo danneggiare la loro reputazione, ma anche portare a sanzioni legali e perdite economiche considerevoli. È quindi fondamentale che le organizzazioni investano in strategie di cybersecurity robuste, formando il personale e rafforzando le infrastrutture tecniche.

Conclusione

L’estradizione di Xu Zewei segna una tappa importante nella lotta contro il cybercrimine internazionale. Mentre le autorità statunitensi si preparano a procedere legalmente contro l’hacker, la vicenda invita tutti, dai cittadini alle aziende, a rimanere vigili e informati riguardo ai rischi informatici. Investire nella sicurezza cibernetica non è mai stato così cruciale, non solo per proteggere i propri dati, ma anche per preservare la propria integrità e quella delle istituzioni. La cooperazione internazionale in questo ambito sarà fondamentale per prevenire futuri attacchi e tutelare i diritti delle persone in tutto il mondo.