Italia detiene a un ciudadano chino solicitado por EE.UU. por su implicación en la campaña Hafnium de ataques a servidores Microsoft Exchange

A principios de julio de 2025, las autoridades italianas detuvieron en el aeropuerto de Milán-Malpensa a Xu Zewei, un ciudadano chino de 33 años residente en Shanghái, que trabajaba como subcontratista de una empresa privada vinculada al Ministerio de Seguridad del Estado chino. La detención se produjo en respuesta a una orden de arresto internacional emitida por Estados Unidos.

El detenido está acusado de participar en una amplia campaña de ciberataques llevada a cabo entre febrero de 2020 y junio de 2021, conocida como operación Hafnium. Esta operación comprometió miles de servidores de Microsoft Exchange a nivel mundial, afectando a decenas de miles de organizaciones, incluidas instituciones públicas, grandes empresas, laboratorios de investigación (algunos dedicados al desarrollo de vacunas contra el covid-19) y entidades en países como Estados Unidos y Francia.

Los ataques permitieron el acceso remoto a correos electrónicos, la instalación de puertas traseras y la persistencia en las redes comprometidas para extraer información confidencial. Las investigaciones estadounidenses atribuyen estas acciones a grupos de ciberespionaje respaldados por China, que utilizan subcontratistas privados para llevar a cabo operaciones de inteligencia.

Tras la detención, se inició inmediatamente un procedimiento de extradición a Estados Unidos. Los tribunales italianos deben decidir sobre la entrega, mientras que China ha manifestado públicamente su oposición a cualquier extradición. El caso pone de manifiesto las dificultades para atribuir y perseguir judicialmente ciberataques transnacionales patrocinados por estados, así como la delicada posición de Italia, que debe equilibrar sus compromisos con Washington y sus importantes relaciones económicas con Pekín.

Este incidente refuerza la percepción de que China ha convertido el ciberespionaje en un pilar estratégico de su política de seguridad nacional desde hace más de dos décadas, con especial foco en la obtención de tecnología e información estratégica en el extranjero.