美国国务院“正义奖励计划”的新闻稿写道，张宇是中国公民，也是上海势炎科技有限公司（Shanghai Firetech Information Science and Technology Company, Ltd.）的董事，他受中国国家安全部（MSS）上海市国家安全厅（SSSB）的指使开展活动，这两个机构都属于中国情报机构，负责国内反间谍工作、非军事类境外情报工作，以及涉及政治与国内安全的相关事务。

新闻稿解释说，自2020年初起，张宇与其同伙徐泽伟（Xu Zewei，时任上海势岩网络有限公司总经理），未经授权访问了由美国高校及顶尖免疫学家和病毒学家开展的COVID-19研究资料，企图窃取敏感信息。

第二年，张宇和徐泽伟利用运行Microsoft Exchange Server（一款用于电子邮件存储与检索的计算机程序）的计算机系统的漏洞。这些入侵行动导致全球数千台计算机遭到入侵。受害者包括位于美国的一所大学和一家律师事务所。

徐泽伟在2025年7月3日在米兰的马尔彭萨机场落网，2026年4月被引渡至美国，他面临九项指控。但张宇目前仍然在逃。

新闻稿表示，该类人员是在外国政府指使和控制下，违反《计算机欺诈与滥用法》（Computer Fraud and Abuse Act），参与针对美国关键基础设施的恶意网络活动。

国务院“正义奖励计划”表示，中国利用国内广泛的私营企业和承包商网络进行黑客攻击并窃取信息，以此掩盖中国政府的参与。

“正义奖励计划”是美国国务院设立并由外交安全局管理的一项国家安全与反恐悬赏计划。核心使命是通过向提供有效线索的举报人提供金钱奖励，保护美国公民生命安全、遏制恐怖主义并维护美国国家安全。

自1984年以来，该计划已向全球125名以上的人士发放了超过2.5亿美元奖金。