文章总结： 2026年4月26日意大利政府决定将中国公民徐泽伟引渡至美国，这是2021年Hafnium行动归因后首次有具名涉案者进入美国司法管辖。起诉书显示攻击者通过律师事务所邮箱系统获取政策动态等信息，案件体现美方对网络攻击体系的拆解从组织指认推进到具体人追责。意大利的引渡决定为欧陆国家提供司法合作先例，但复制弹性取决于双边经贸敏感度和对美战略协调度。 综合评分： 78 文章分类： 漏洞分析,威胁情报,政策法规,网络安全,数据安全

意大利可能批准引渡徐泽伟到美国

原创

🅼🅰🆈 🅼🅰🆈

独眼情报

2026年4月27日 11:55 湖北

在小说阅读器读本章

去阅读

长话短说

2026 年 4 月 26 日，路透引述一名「直接知情人士」披露，意大利总理梅洛尼领导的政府已决定将 33 岁的中国公民徐泽伟引渡至美国。该决定建立在 2026 年 4 月初米兰上诉法院的引渡裁定之上，路透与彭博为最早披露源。和我最初的判断一样。

本案的真正分量不在徐泽伟个人，而在于这是 2021 年美国与盟国正式将 Hafnium 行动归因到神秘力量，首次有具名涉案者真正进入美国司法管辖。结合 2025 年 1 月 Treasury 入侵案、3 月尹可成和周帅起诉、7 月徐案，到 2026 年 4 月意方放行，可以看出美方对「承包商化」网络攻击体系的拆解，已经从「指认组织」推进到「拿到具体人」。意大利此次配合，亦令欧陆与华盛顿在网络间谍案件上的司法合作进入新的阶段。

最大的一处不确定，仍是徐方坚持的「身份冒用」抗辩——其辩护律师 Enrico Giarda 至今坚持当事人是受害者，称徐的手机 2020 年曾被盗。这条线在意方法庭已被否决，但在美国陪审团审理阶段会再次成为核心争议。

事件概述

徐泽伟2025 年 7 月 3 日与妻子在米兰马尔彭萨机场入境时，被意大利警方依据美方国际逮捕令拘留。同日，美国司法部公开声明，徐及其同案被告张宇在美国得克萨斯州南区联邦法院被以九项罪名起诉。

九项罪名包括：电信欺诈共谋、电信欺诈、未经授权访问受保护计算机、对受保护计算机的故意损害、加重身份盗窃等。其中电信欺诈一项最高刑期 20 年；按 BankInfoSecurity 引述意大利 RAI 报道，若全部罪名成立，徐面临最高累计约 60 年监禁。

意方司法处理时间线：2025 年 7 月 8 日米兰上诉法院进行首次听证，徐当庭否认指控；同月驳回辩方家中羁押申请，认定存在潜逃风险，徐被关押在瓦雷塞附近的 Busto Arsizio 监狱。2026 年 4 月初，米兰上诉法院作出可引渡裁定。2026 年 4 月 26 日，彭博首发披露梅洛尼政府已正式决定执行引渡，路透同日跟进核实。

涉案技术链

DOJ 起诉书披露的细节中，最具情报价值的一段是：在拿下某全球性律师事务所的邮箱系统后，攻击者使用的搜索关键词包括xx。这条信息直接表明任务交付方对获取何种信息感兴趣——美国制定者的内部联络网络、对xx的研判思路、以及与香港事务相关的政策动态。

从「为什么是徐」的角度看，该案最值得注意的一点是——美方很可能并非一开始就指向徐。Hafnium 行动 2021 年被披露后，后续四年多里 DOJ 一直未具名起诉。判断转折点应在 2023 年 11 月得州南区法院签发的（密封）起诉，标志着 FBI 的归因链已经收敛到具体人。其间发生了什么、新增了哪些证据，目前仍是黑箱。一种合理推测：2024 年初的xx数据泄露事件，曾大规模公开承包商生态，可能加速了对类似公司人员关系图谱的重建。这一推测待证实，需要起诉书原始证据章节的进一步解封。

影响评估

对执法合作格局的影响：

徐案是 2021 年 Hafnium 公开归因后，首位被外国执法机构应美方请求实际逮捕的具名涉案者。意方上诉法院引渡裁定与梅洛尼政府的批准，是这一进程从司法到行政的双重确认。

意大利此次的处理方式给欧陆国家提供了一个可复制的先例——把外国公民跨境传递给美方司法的政治成本与法律阻力均在可承受范围内。但能否复制，取决于：（1）相关国双边经贸的敏感度；（2）当事国国内对美战略协调度。德国、荷兰等欧陆国家近年也出现过类似案件，但多数停留在驱逐或就地审理。意方此次先例的复制弹性，研判为「中等」——并非所有欧陆国家都会照搬。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：独眼情报 🅼🅰🆈 🅼🅰🆈《意大利可能批准引渡徐泽伟到美国》