据美国之音中文网报道，2026年10月7日,美国国务院所属的“正义奖励计划”(Rewards for Justice,简称RFJ)正式宣布,对提供中国上海籍黑客张宇(音译,Zhang Yu)相关身份与下落信息者,悬赏高达1000万美元。美国官方指控张宇为中国公民,曾担任上海势炎科技有限公司董事,且受中华人民共和国国家安全部上海国家安全局委托执行网络情报工作。

根据美国国务院公开声明,自2020年初开始,张宇与同伙徐泽伟未经授权,侵入并窃取了美国多所高校及顶尖免疫学家和病毒学家的新冠病毒研究资料及敏感信息。2021年,二人利用微软企业电子邮件和软件系统中存在的安全漏洞,开展了针对美国及全球数千台计算机的无差别网络入侵行动,涉案机构涵盖美国高校及律师事务所等。

事件中,徐泽伟已于2025年7月在意大利被捕,并于2026年4月引渡至美国,面临九项刑事指控。相比之下,张宇目前仍然在逃。美国国务院通过提高悬赏金额,以金钱激励吸引知情人士提供线索,希望协助缉拿该黑客。

此网络攻击事件反映了近年来针对新冠病毒领域科研数据的网络攻击日益严重,突显了国家支持的高级别网络行动对全球科研数据安全及知识产权保护构成严重威胁。美国官方指出,张宇及其团队利用国家背景和高科技企业身份掩护其网络入侵行为,严重破坏了美国及多国关键科研机构利益,暴露了国际网络安全形势的复杂多变。

随着张宇持续逃匿,跨国司法合作被视为抓捕进展的关键因素。悬赏金额的大幅提升也显示,美国已将网络安全风险列为国家安全的核心议程。鉴于该事件涉及对全球科研合作和公共卫生研究的潜在威胁,国际社会亟需完善相关法律框架,强化合作机制,应对跨国网络犯罪,保障数字基础设施和科研数据安全。

“正义奖励计划”成立于1984年,由美国国务院外交安全局管理,旨在通过向举报人提供金钱奖励,保护美国公民安全、打击恐怖主义以及维护国家安全。迄今为止,该计划已向125人以上发放逾2.5亿美元的奖金,促进了多个国家安全领域的行动。此次针对张宇的高额悬赏,体现了美国政府对国家网络安全的高度重视,也反映了当前中美在网络领域的紧张对抗态势。

综上,此次悬赏事件不仅揭示了跨国网络犯罪的严重性,更强调了国际社会在网络安全治理、司法合作及科研数据保护方面的共同责任和挑战。未来如何有效防范和应对此类国家支持的网络行为,将成为全球网络安全治理的重要议题。