Italia, arrestato presunto membro del gruppo hacker Silk Typhoon: si attende decisione sull'estradizione

Un cittadino cinese di 33 anni, Xu Zewei, è stato arrestato lo scorso 3 luglio all'aeroporto di Milano Malpensa, subito dopo essere atterrato da un volo proveniente da Shanghai. L'arresto è avvenuto su mandato internazionale emesso dagli Stati Uniti, che accusano l'uomo di cyber spionaggio ai danni di istituzioni sanitarie e governative statunitensi. Attualmente Xu si trova nel carcere di Busto Arsizio, in attesa della decisione della Corte d'Appello di Milano sull'eventuale estradizione.

Secondo quanto emerso da fonti statunitensi e italiane, Xu sarebbe coinvolto in attività di intrusione informatica condotte dal gruppo hacker noto come Silk Typhoon (anche identificato con il nome Hafnium), considerato legato al governo cinese. Le accuse fanno riferimento a una vasta campagna di cyberspionaggio, iniziata nel 2020, che avrebbe avuto come obiettivo centri di ricerca scientifica, università e infrastrutture sanitarie statunitensi impegnate nello sviluppo di vaccini contro il COVID-19.

Il gruppo Silk Typhoon è già noto alle autorità occidentali per attacchi a danno di istituzioni strategiche, tra cui anche l'Office of Foreign Assets Control (OFAC) e il Committee on Foreign Investment negli Stati Uniti. Più di recente, Microsoft ha segnalato che il gruppo ha esteso le sue attività verso la compromissione di strumenti di gestione remota e servizi cloud, con l'obiettivo di colpire la catena di fornitura tecnologica.

Xu, secondo le autorità americane, avrebbe svolto un ruolo attivo in questa rete, partecipando a operazioni di accesso non autorizzato a sistemi informatici protetti e furto di dati sensibili. Le accuse formali includono frode telematica, furto aggravato di identità e associazione a delinquere per fini di spionaggio digitale.

La difesa di Xu Zewei, tuttavia, rigetta fermamente ogni addebito. L'uomo si professa innocente e sostiene di essere un semplice IT manager della Shanghai Gta Semi Conductor Ltd, un'azienda attiva nello sviluppo di sistemi informatici e infrastrutture di rete. Anche la moglie, docente di matematica a Shanghai, ha preso posizione a difesa del marito, descrivendolo come un cittadino incensurato in viaggio in Italia esclusivamente per motivi turistici. La coppia ha una figlia di sette mesi, rimasta in Cina con i nonni durante il viaggio.

"Mio marito ha solo un ruolo manageriale, non è un tecnico operativo né un hacker", ha dichiarato la donna, aggiungendo che Xu avrebbe chiesto otto giorni di permesso per la vacanza. Secondo quanto riferito, l'arresto e l'eventuale estradizione potrebbero avere effetti negativi sullo stato psicologico dell'uomo, e la difesa valuta la possibilità di chiedere i domiciliari.

L'avvocato Enrico Giarda, che assiste Xu, ha definito le accuse come "fumose" e prive, al momento, di riscontri documentali concreti. L'udienza prevista per oggi servirà all'identificazione formale e alla raccolta dell'eventuale consenso od opposizione all'estradizione. In ogni caso, il percorso giudiziario si preannuncia lungo e complesso.