獨家蜜月旅行變成逮捕現場?美國懸賞1000萬美元抓張宇!誰會出賣中國黑客?|讀懂社會信號 拆解事件結構【 #路克觀察 第71期】

1331 次觀看·2026年10月30日
"**美國政府懸賞1000萬美元,追查一名中國男子!**
2026年10月7日,美國國務院「正義獎勵計劃」(Rewards for Justice)公布懸賞公告,徵集有關44歲中國公民張宇的身份及下落情報,最高獎金達1000萬美元!
張宇究竟是誰?美國政府為什麼願意開出如此高額的懸賞?
故事要從一場意外中斷的蜜月旅行說起。
2025年7月,一名中國IT從業人員徐澤偉,與妻子抵達意大利米蘭機場,準備度過遲來的蜜月。沒想到剛下飛機,就遭到意大利警方逮捕。
美國司法部指控,徐澤偉與張宇涉嫌參與針對美國大學、科研機構及企業的網絡入侵活動,並與中國上海國家安全部門存在聯繫。
根據美國檢方的起訴書,相關網絡行動涉及2020年新冠疫情期間的病毒學研究資料,以及2021年震驚全球的微軟Exchange郵件伺服器漏洞攻擊事件。
徐澤偉否認指控,並曾提出美國調查人員可能認錯人的辯解。
2026年4月,徐澤偉被引渡至美國,面對聯邦刑事指控。
但同一份起訴書上的另一名被告——張宇,仍然沒有歸案。
於是,美國國務院開出了最高1000萬美元的懸賞。
**一千萬美元,究竟會讓誰動心?**
2003年,美國曾經懸賞追查薩達姆的兩個兒子。最終,一名知情人提供關鍵線索,獲得了3000萬美元獎金。
二十多年後,同樣的「正義獎勵計劃」,再次開出千萬美元懸賞。
這一次,會不會也有人為了巨額獎金,提供張宇的關鍵情報?
本期《路客觀察》,我們從徐澤偉的米蘭機場被捕事件出發,梳理美國司法部的網絡間諜指控、微軟Exchange入侵事件,以及張宇千萬美元懸賞背後的故事。
**張宇在哪裡?誰可能知道他的下落?這1000萬美元,最終會落到誰手裡?**
需要說明的是,張宇與徐澤偉所面對的是美國檢方提出的刑事指控,不能將起訴內容直接視為法院已經認定的犯罪事實。
歡迎收看《路客觀察》,一起讀懂社會信號,拆解事件背後的結構,理性看世界。"
2026年10月7日美國國務院的正義獎勵
計劃網站公佈了一則引人注目的懸賞公告
公告上掛著一張中國男子的照片 44歲
名字叫張宇,懸賞金額最高達1000萬美元
美國國務院正在徵集有關張宇身份和下落的情報
只要提供線索符合條件
就有機會獲得這筆高達1000萬美元的獎金
一個中國人究竟做了什麼
會讓美國政府開出這麼高的懸賞
這個事件要追溯到2020年
不過在講張宇之前
我們得先講另一個人
一個和張宇出現在同一份
美國聯邦起訴書上的中國人
這個人已經落網了
我們先從他被捕的那一天講起
歡迎收看《路可觀察》
2025年7月3日意大利米蘭馬爾彭薩國際機場
一架從中國飛來的客機抵達機場
旅客們陸續走下飛機
其中有一對中國夫婦,丈夫33歲名叫徐澤偉
徐澤偉是一名IT從業人員在上海工作
這對夫妻結婚已經很多年了
這次到意大利旅行是為了補上一直沒有完成的蜜月旅行
他們還有一個只有七個月大的女兒
留在中國家人照顧
對這對夫妻來說
意大利之行本來應該是一段輕鬆的假期
可他們沒有想到
剛剛抵達米蘭丈夫就被警方帶走了
執行逮捕的是意大利警方
而提出逮捕請求的是美國政府
徐澤偉被指控參與針對美國大學和其他機構的
網絡入侵活動
而且美國檢方認為這些活動
與中國國家安全部門有關
徐澤偉隨後被關進意大利的一所監獄
等待法院審理美國提出的引渡請求
幾天後徐澤偉在米蘭法庭上否認了有關指控
他提出了一個讓人意外的說法
美國調查人員可能找錯了人
根據意大利媒體報導
徐澤偉表示自己在2019年的2020年間
曾經丟失過一部手機
他懷疑有人可能利用了他的賬號或身份信息
他的律師也提出質疑
如果一個人真的在祕密從事網絡間諜活動
為什麼會使用能夠追查到本人真實姓名的帳號
這個問題聽起來似乎有些道理
但是美國檢方為什麼如此肯定
徐澤偉就是他們要找的人呢
要回答這個問題
我們得把時間撥回到六年前
那時候新冠疫情剛剛爆發
全世界的科學家都在爭分奪秒
試圖弄清楚這種病毒究竟從何而來
又是如何傳播的
美國調查人員後來聲稱
有人已經悄悄盯上了
這些科學家的研究資料
2020年2月
新冠病毒正在全球蔓延
美國的大學和研究機構裡
病毒學家和免疫學家
正在研究病毒的傳播方式、檢測方法、治療手段
以及可能的疫苗
誰能更早掌握這些研究進展
誰就可能在這場全球公共衛生危機中佔據先機
也正是在這個時候
美國檢方指控一批網絡攻擊者
開始把目標對準這些研究機構
美國司法部後來公開的起訴書
記錄了一個非常具體的日期
2020年2月19日
按照起訴書的說法
徐澤偉向一名上海國家安全局人員報告
稱自己已經成功侵入美國一所研究型大學的計算機網絡
三年之後,也就是2月22日
對方又向他提出新的要求
進一步獲取這所大學病毒學家和免疫學家的電子郵件
這些郵件包含什麼?
研究人員之間的通信、實驗進展、研究方向
以及尚未公開的技術信息,都可能通過電子郵件進行交流
美國檢方指控徐澤偉隨後繼續開展相關入侵活動
並獲取了研究人員的電子郵件信息
那麼徐澤偉是一個人行動嗎?
美國檢方給出的答案是否定的
他們認為徐澤偉與其他網絡人員合作
並接受上海國家安全局有關人員的指示
在這份起訴書裡出現了另外一個中國人的名字
張宇。美國司法部稱
張宇當時是上海世研信息科技有限公司的董事
而徐澤偉擔任上海世研網絡有限公司的總經理
兩個人分別屬於不同的公司
但美方指控他們在部分網絡入侵行動中相互配合
並且與上海國家安全局人員保持聯繫
這就出現了一個問題
為什麼兩家看上去從事普通科技業務的公司
會同時出現在一份美國網絡間諜案的起訴書裏
美國檢方提出了一種解釋
有關情報機構可能通過私人科技公司和承包商開展網絡行動
使外界更難直接辨認
行動背後的政府關係
這還不是整個故事最令人吃驚的地方
因爲到了2021年
美國調查人員發現
這些人被指控參與的網絡行動
已經不再侷限於新冠研究資料
一個規模更大的網絡入侵事件正在發生
2021年3月2日
微軟公司突然發佈了一份緊急安全報告
微軟的安全專家發現
一個被認爲具有中國背景的黑客組織
正在利用微軟Exchange電子服務器的安全漏洞
祕密入侵世界各地的企業和機構的電子郵件系統
竊取其中敏感信息
而這場網絡攻擊也很快引起了美國政府的高度關注
Exchange是什麼
簡單說它是一套被許多企業大學和政府機構使用的
郵件服務器軟件一家公司的員工每天發送合同
討論項目交換文件
很多信息都要經過郵件系統一旦郵件服務器被攻擊者控制
受到威脅的就不只是某一個人的信箱
而可能是整個機構的信息安全
微軟發現攻擊者利用漏洞進入服務器以後
還會安裝一種叫做WebShell的程序
可以把它理解成一個偷偷留下的遠程入口
攻擊者不必一直待在電腦前
只要這個入口還在
就可能再次進入被控制的服務器
微軟公佈的受攻擊對象包括大學
律師事務所傳染病研究機構
國防承包商以及政策研究機構
根據美國司法部門後來披露的情況
這場黑客入侵行動涉及大量美國機構
美方曾表示超過六萬個美國實體成爲攻擊目標
其中超過一萬兩千七百個遭到成功入侵
美國檢方認爲張宇和徐澤偉兩個人蔘與了其中的一些行動
起訴書裏又出現了一個關鍵日期
2021年1月30日前後
徐澤偉向張宇報告
自己已經成功侵入美國另一所大學的網絡
到了2月28日前後
徐澤偉又向一名上海國家安全局人員
彙報了入侵結果
美國檢方據此認爲
這些活動並不是彼此孤立的個人行爲
更值得注意的是
調查人員還發現
一家美國律師事務所也成爲攻擊目標
根據美國司法部的說法
攻擊者進入這家律師事務所的郵件系統後
曾經搜索與美國政策制定者
政府機構有關的信息
起訴材料列出的搜索詞
甚至包括中國消息來源
國家安全部和香港等內容
這讓整個案件從科研資料失竊的指控
進一步延伸到涉及政治和情報的
信息蒐集
美國調查人員開始追查這些網絡活動背後的人
最終兩名中國籍男子的名字出現在同一份起訴書上
徐澤偉張宇
2023年11月
美國聯邦大陪審團提出了針對兩人的九項刑事指控
但這份起訴書當時沒有公開
直到2025年7月
徐澤偉在意大利被捕
美國司法部才宣佈解封相關文件
也就是說在徐澤偉踏上那趟前往意大利的航班之前
美國司法部門已經對他提出了刑事指控
一場原本計劃好的蜜月旅行變成了跨國引渡案
2025年7月8日徐澤偉出現在米蘭上訴法院
這一次他要面對的是美國政府提出的引渡請求
美國希望意大利把他交給美國司法部門
讓他在德克薩斯州的聯邦法院接受審判
徐澤偉堅持否認自己參與網絡入侵
並且認為美國調查人員可能把其他人
使用帳號的行為算到了他的頭上
他的辯護律師也對美國提供的身份識別依據提出了質疑
雙方爭論的核心之一就是網絡上留下的那些記錄
究竟能不能證明操作電腦的人就是徐澤偉本人
這其實是很多網絡犯罪調查都會遇到的問題
當然義大利法院當時審理的並不是
徐澤偉是否真的實施了黑客攻擊
而是美國的引渡請求是否符合法律規定
與此同時中共國外交部門
也對這起逮捕事件表達了反對立場
但是引渡程序並沒有因此停止
2026年1月27日米蘭上訴法院認定
徐澤偉的案件符合引渡條件
辯護團隊繼續上訴
4月16日意大利最高法院駁回上訴
隨後案件進入引渡執行階段
2026年4月25日徐澤偉被從意大利引渡到美國
兩天之後他出現在德克薩斯州休斯頓的聯邦法庭上
徐澤偉面臨9項指控涉及電信欺詐
未經授權獲取計算機信息
損壞受保護計算機以及嚴重身份盜竊等罪名
這些都是可能帶來嚴重刑罰的聯邦罪名
徐澤偉已經到了美國
接下來要面對的是美國法院對這些指控的審理
可是同一份起訴書上還有另一個人張宇
在美國政府公開的資料中他仍然沒有歸案
於是2026年10月美國國務院採取了另一個辦法
他們拿出了錢而且一出手就是1000萬美元
2026年10月7日
美國國務院的正義獎勵計劃
公佈了張宇的懸賞公告
公告列出了他的姓名照片關聯公司
以及美國政府對他的有關指控
美國國務院稱張宇是一名中國公民
擔任上海世研信息科技有限公司董事
並被指控接受上海國家安全局的委託開展工作
公告還把他與徐澤偉共同參與的網絡入侵活動
聯繫到2020年的新冠研究資料
以及2021年的微軟Exchange服務器漏洞事件
懸賞金額最高一千萬美元
如果按照一美元兌換七元人民幣粗略計算
一千萬美元就是七千萬元人民幣
對於絕大多數人來說
這已經是一筆足以改變一生的財富
美國國務院為什麼願意拿出這麼多錢
因為張宇仍未歸案
而美國政府希望通過公開徵集情報
獲得有助於確認他身份或確定他下落的信息
美國國務院開出最高一千萬美元
並不意味著任何人隨便提供一條線索
就能自動拿到全部獎金
能不能獲得獎勵
以及最終獎勵多少
都需要按照有關計劃的規定進行評估
事件講到這裡
可能還有一個更有意思的問題
美國國務院開出的這1000萬美元
究竟會讓誰動心
1000萬美元賞金
看到這個數字
我們突然想起了2003年伊拉克發生的一件事
那一年薩達姆政權倒臺以後
他的兩個兒子烏黛和庫塞
一直沒有被美軍找到
美國國務院於是開出懸賞
每人1500萬美元
兩個人加起來就是3000萬美元
結果還真有人動心了
2003年7月21日
一名伊拉克線人主動向美軍提供情報
指出薩達姆兩個兒子
藏在摩蘇爾的一棟住宅裡
第二天美軍包圍了那棟房子
雙方發生激烈交火
烏黛和庫塞最終死在了那裏
那麼提供情報的人拿到錢了嗎
還真拿到
美國國務院後來正式確認
那名線人獲得了整整三千萬美元
而且美國政府還幫助他和家人搬到了安全的地方
這不是好萊塢電影裡的故事
是美國國務院自己公開記錄的真實事件
更巧的是當年出錢的就是今天
懸賞張宇的同一個正義獎勵計劃
這就讓我們忍不住想起
美國西部電影裡那個老行當
叫做賞金獵人
只不過現代的賞金獵人不一定需要騎著馬拿著槍去抓人
有時候只要知道一個人藏在哪裡
提供一條關鍵情報
就可能拿到一筆改變命運的獎金
那麼問題來了
張宇既然被美國檢方指控與上海國安部門有聯繫
認識他知道他行蹤的人當中
會不會也有人盯上這1000萬美元
甚至再往下想一步
中共自己的情報系統裡面
會不會哪一天也冒出一位現代版的賞金獵人
本來是負責保守祕密的人
看到這1000萬美元
突然開始琢磨
要是把消息告訴美國人
這1000萬美元能不能落進自己的口袋
當然這只是一個帶着玩笑意味的假設
其實也不是玩笑
2003年伊拉克發生的那件事
至少告訴我們高額懸賞
有時候真的會讓知情人開口
如果有一天張宇真的出現在美國法庭上
我想大家最關心的是
那個拿到1000萬美元的賞金獵人
會不會就是張宇自己身邊的人
感謝收看路可觀察
我們下期見