中國公民徐澤偉，一個上海IT工程師，2025年7月去歐洲度蜜月，和妻子剛到意大利米蘭機場，還沒出關，就被警方帶走。

原因很簡單，美國要人。

美國司法部指控他參與一個叫“HAFNIUM”的黑客組織，在 2020年2月到2021年6月 期間，利用 Microsoft Exchange Server 的安全漏洞，

對全球數千臺服務器發(fā)起網絡攻擊。入侵美國大學和科研機構，目的主要是竊取與新冠疫苗、檢測和治療相關的科研數據。

指控的九項罪名如下：

徐的抗辯身份誤認

徐堅稱自己是身份誤認的受害者。他表示自己的名字在中國非常普遍，美方僅憑賬號信息就鎖定他本人極其草率。

他透露自己在2019年至2020年間曾丟過一部手機，且在2018年從前公司（上海派諾克）離職時，所有的工作郵箱和聯系信息都留在了公司內部。

他主張，是有人利用他留下的賬號信息或丟失的身份憑證實施了黑客活動，而他本人對此一無所知。

他在法庭上質問：“如果我真的是頂級黑客，怎么可能直接用自己的實名賬戶去攻擊美國大學？這在邏輯上根本說不通?！?/p>

案件進度

2026年1月，米蘭法院認為雖涉政治背景，但行為屬“刑事間諜”，符合引渡條件。

盡管徐上訴，意大利最高法院最終于2026年4月核準引渡。并將他正式移交美方。

2026年4月27日，徐澤偉在休斯頓的美國德克薩斯州南區(qū)聯邦地區(qū)法院首次出庭。

法院于4月30日舉行了拘留聽證會。目前他被關押在休斯頓聯邦拘留中心，不得保釋。

徐澤偉已經正式向法庭提交了無罪辯護。

這意味著他拒絕接受美方提出的任何認罪協議（Plea Deal），準備通過 7 月 6 日的陪審團審判進行正面回擊。

徐并不知道自己被通緝

有一個細節(jié)，美國早在2023年就秘密簽署了針對徐澤偉的逮捕令。當時這份起訴書是封存狀態(tài)（Under Seal）。

徐澤偉自己是不知道的，美國也沒有知會中國。他們就像獵人一樣，在全球布下天羅地網，精準掌握了他的航班信息，就等著他在意大利落地的那一刻收網。

美方的邏輯是在網絡犯罪案件中，美國司法部習慣先搜集證據并獲得法官簽署的逮捕令，但不公開，以防嫌疑人警覺而不再前往與美國有引渡條約的國家。

直到2025年7月他在米蘭落地被捕，這份起訴書才在休斯頓被拆封公開。

這期間的兩年，徐澤偉在美方眼中已是處于“掛網”狀態(tài)的通緝犯。

引渡也沒有通知家屬

2026年4月25日，就在家屬仍在奔走嘗試最后轉機時，一場秘密引渡已經悄然完成。

意大利警方在未提前告知律師和家屬的情況下，于當日凌晨將徐澤偉移交給美方。他被直接送上飛往得克薩斯州的飛機，落地即入獄。

美方的說辭是，在國際引渡實務中是為了防止外交干預或意外發(fā)生的慣例，雖然從家屬角度看非常突然，但在美意司法協作流程中屬于預設動作。

為什么是意大利？

因為意大利與美國有成熟引渡條約的國家，徐的出境登記、機票信息通過國際民航系統和跨國情報共享（如 FBI 與歐洲刑警組織的協作）會被實時監(jiān)控。

在其下機出海關前，意大利已經布控安排實施逮捕。

美國與100多個國家簽有雙邊引渡條約，而情報共享與司法協作最緊密，基本屬于無縫對接是英國、加拿大、澳大利亞、新西蘭，被稱為“五眼聯盟”。

但沒有簽訂引渡條約的不代表絕對安全，美國可以通過個案外交協議等方式，在沒有條約的情況下通過非正式渠道要人。

一旦進入引渡程序，條約國法院通常只做形式審查，即美國提供的證據是否足以支持指控，而不會進行深度的事實審判。

這意味著，像徐澤偉提出的“離職后賬號被冒用”這種辯護，往往要等到被引渡到美國本土后才能在庭審中正式提出。意大利方面不會深究。

關注我，中美律師角度，為您分析兩國要案。