美国国务院下属的正义奖励计划（Rewards for Justice）10月7日宣布，悬赏最高1000万美元，征集有关中国黑客张宇身份和下落的信息。按正义奖励计划的说法，张宇是中国公民、上海势炎科技有限公司的董事，受中国国家安全部上海国家安全局的委托工作。
正义奖励计划说，从2020年初起，张宇和同伙徐泽伟未经授权获取美国大学以及顶尖免疫学家和病毒学家的新冠病毒研究资料，窃取敏感信息；徐泽伟当时是上海势岩网络有限公司的总经理。第二年，两人利用运行Microsoft Exchange Server的计算机的漏洞入侵，这属于被称为“HAFNIUM”的大规模入侵行动，全球数千台计算机遭到入侵，受害者包括美国的一所大学和一家律师事务所。据法庭文件，受到攻击的有从事新冠疫苗、治疗和检测研究的美国大学和科学家，包括德克萨斯州一所研究型大学的网络和该校研究新冠病毒的免疫学家、病毒学家的电子邮箱。联邦调查局网络部门助理局长莱瑟曼（Brett Leatherman）今年4月说，HAFNIUM导致超过1.27万家美国机构遭到侵害。
徐泽伟2025年7月在意大利米兰应美国请求被捕，2026年4月被引渡到美国，在休斯顿的德克萨斯南区联邦法院首次出庭，面对九项控罪。解封的起诉书列出的同案被告，还有44岁的中国公民张宇和两名没有列出姓名的上海国安局人员；张宇至今在逃。正义奖励计划在声明中说：“中国利用其国内广泛的私人公司和承包商网络，进行黑客攻击并窃取信息，以此掩盖中国政府的介入。”徐泽伟被引渡时，中国外交部发言人对意大利政府决定把一名中国公民引渡到美国表示“强烈不满”和“坚决反对”。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析对这两名同案被告，美国用了两种办法：徐泽伟到了意大利，美国请意大利逮捕并引渡；张宇没有落网，美国就用悬赏征集张宇的身份和下落。两人分别是两家上海公司的董事和总经理，这正是正义奖励计划所说的中国用私人公司掩盖政府介入的做法。
不同看法对这次悬赏，没有找到中国政府的公开回应；徐泽伟被引渡时，中国外交部表示强烈不满和坚决反对。我们同意，这些都还是美方的指控，要在法庭上证明；但正义奖励计划点名了两家上海公司和上海国家安全局，指控具体到公司和机构。
后续走向张宇会不会落网。我们判断，到2026年12月31日，美国司法部不会宣布张宇被捕或被引渡到美国。同案的徐泽伟是在意大利米兰被捕的；张宇到10月7日仍然在逃，美国这次是用悬赏征集线索。两名同案被告里，徐泽伟已经在休斯顿的联邦法院出庭，张宇仍然在逃，美国为找到张宇开出的悬赏是1000万美元。
综合美国之音中文网、美国国务院正义奖励计划报道
