【安全资讯】涉嫌全球90起重大数据泄露事件的黑客在泰国被捕

概要：

近日，泰国和新加坡执法部门联合逮捕了一名39岁的黑客，涉嫌在全球范围内实施超过90起重大数据泄露事件。该黑客自2021年以来活跃于亚太地区，其行为导致超过13TB的个人数据泄露，并在暗网上进行销售，给多个行业带来了严重影响。

主要内容：

这名黑客使用多个化名，如ALTDOS、DESORDEN、GHOSTR和0mid16B，成为亚太地区最活跃的网络犯罪分子之一。根据新加坡网络安全公司Group-IB的调查，他的攻击目标包括医疗、零售、金融、物流、保险和招聘等行业，受害者主要分布在泰国、新加坡、马来西亚、印度尼西亚和印度等国，甚至波及到英国、加拿大和美国。

在逮捕过程中，泰国警方查获了多台笔记本电脑、电子设备及奢侈品，怀疑这些物品是通过出售被盗数据所得。研究人员指出，该黑客的主要目标是勒索，他并不像传统的勒索软件攻击者那样立即在暗网上公布泄露数据，而是选择将数据泄露给媒体或监管机构，以增加对企业的声誉和财务损害。

此外，他还通过电子邮件或即时消息直接联系受影响的客户，施压企业妥协。在某些情况下，他甚至加密受害者的数据库，以进一步控制局面。尽管警方尚未公开嫌疑人的身份，但泰国媒体报道称，他自称Chingwei，并承认独自入侵了70多个数据库，主要针对大型企业而避开政府机构。