O Departamento de Estado dos Estados Unidos lançou nesta semana uma recompensa de até US$ 10 milhões para quem fornecer informações que resultem na identificação ou localização de Zhang Yu, cidadão da China acusado de participar dos ataques ao Microsoft Exchange Server em 2021, operados pelo grupo HAFNIUM. A iniciativa, divulgada pela agência de notícias NTD, tem como objetivo intensificar a pressão sobre indivíduos ligados a campanhas de espionagem cibernética e ampliar a colaboração de fontes externas nas investigações.
Esses ataques, que ficaram conhecidos como HAFNUm, exploraram vulnerabilidades no Microsoft Exchange Server, comprometendo milhares de organizações ao redor do mundo. Na época, os invasores obtiveram acesso a e‑mails, credenciais e dados sensíveis, gerando preocupação global sobre a segurança de infraestruturas críticas. O governo dos EUA tem atribuído a autoria ao grupo de hackers patrocinado pelo Estado chinês, e Zhang Yu foi apontado como um dos principais facilitadores da operação.
O impacto dos incidentes HAFNUm foi amplo, atingindo desde pequenas empresas até grandes corporações e agências governamentais. Estimativas apontam que dezenas de milhares de servidores foram comprometidos, provocando perdas financeiras e exigindo investimentos significativos em mitigação e reforço de segurança. A divulgação da recompensa pode acelerar a coleta de informações que ainda são escassas, sobretudo sobre a localização física e as redes de apoio do suspeito.
Do ponto de vista técnico, os ataques exploraram vulnerabilidades não divulgadas publicamente no Microsoft Exchange Server, permitindo a execução de código remoto e a elevação de privilégios. Os invasores implantaram web shells que facilitavam a movimentação lateral dentro das redes comprometidas. Embora a Microsoft tenha lançado patches corretivos em 2021, muitas organizações ainda não concluíram a atualização, mantendo-se vulneráveis a variantes do mesmo método de exploração.
Em resposta a isso, autoridades americanas reforçaram a cooperação com parceiros internacionais, oferecendo recompensas financeiras como ferramenta de incentivo. Até o momento, não há informações públicas sobre denúncias recebidas ou prisões relacionadas ao caso. O Departamento de Estado indica que a recompensa será paga a quem apresentar evidências verificáveis que conduzam à captura ou à extradição de Zhang Yu.
Paralelamente, especialistas em segurança recomendam que as empresas revisem suas políticas de atualização e realizem auditorias de segurança nos servidores de e‑mail. A prática de aplicar patches imediatamente após a divulgação de vulnerabilidades críticas continua sendo a medida mais eficaz para prevenir novos incidentes. Além disso, a implementação de monitoramento contínuo e a segmentação de redes podem reduzir o risco de movimentação lateral em caso de comprometimento.
O cenário se complica quando atores estatais utilizam recursos avançados para mascarar suas identidades, dificultando a atribuição direta. No entanto, a oferta de recompensas como a anunciada pelos EUA demonstra um compromisso crescente em desmantelar redes de ataque e responsabilizar indivíduos envolvidos. A expectativa é que a iniciativa estimule a colaboração de informantes, tanto dentro da China quanto em outras jurisdições, contribuindo para a conclusão das investigações.
Até o futuro próximo, as autoridades americanas devem continuar a monitorar o desenvolvimento de pistas e a ajustar estratégias de resposta. Organizações afetadas pelos ataques HAFNUm são aconselhadas a manter seus sistemas atualizados, revisar logs de segurança e adotar boas práticas de defesa em profundidade. A notícia foi originalmente publicada pelo The Hacker News, que citou o aviso divulgado pela NTD como fonte da informação.