Le 26 avril 2026, le gouvernement italien a officiellement décidé d'extrader Xu Zewei, un ressortissant chinois recherché par les autorités américaines pour son implication présumée dans des cybercrimes, y compris le vol de recherches cruciales sur le COVID-19. Cette décision fait suite à un jugement d'un tribunal italien en faveur de l'extradition plus tôt ce mois-ci.

Xu, qui a été arrêté à Milan le 3 juillet 2025, a été inculpé par le ministère de la Justice des États-Unis pour plusieurs charges, y compris la fraude électronique et le vol d'identité aggravé. Les allégations suggèrent qu'il a joué un rôle dans une série d'intrusions informatiques exécutées à la demande du gouvernement chinois et visant diverses institutions américaines pendant la pandémie.

Selon les autorités américaines, Xu est associé à Hafnium, un groupe lié à de nombreuses campagnes de cyberespionnage de haut niveau visant à exploiter des vulnérabilités dans les serveurs Microsoft Exchange, affectant des milliers d'ordinateurs dans le monde entier. L'acte d'accusation indique que Xu a été activement impliqué dans des opérations de piratage principalement entre février 2020 et juin 2021.

Bien que l'avocat de Xu, Enrico Giarda, ait déclaré que son client n'a pas encore été formellement informé de l'extradition, la décision du gouvernement italien marque une étape significative dans une réponse internationale croissante aux cybercrimes liés au piratage parrainé par l'État.

L'extradition reflète une coopération croissante entre les États-Unis et les nations européennes dans la lutte contre les menaces cybernétiques qui se sont intensifiées dans un contexte de tensions géopolitiques. Alors que Xu se prépare à l'extradition, son affaire est susceptible de mettre en lumière l'interaction complexe entre le droit international, la cybersécurité et les relations diplomatiques.