Tailândia enfrenta uma crise crescente de desinformação corporativa

Tailândia enfrenta uma crise crescente de desinformação corporativa

Uma nova análise abrangente do cenário global de segurança revela que a Tailândia se tornou um dos principais campos de batalha da desinformação digital. O país agora ocupa o segundo lugar no mundo em gravidade das ameaças que as empresas enfrentam devido a campanhas de disseminação de informações falsas. A constatação faz parte do mais recente World Security Report, publicado pela Allied Universal e pela G4S. A pesquisa reuniu informações de mais de 2.300 diretores de segurança em todo o mundo. O relatório retrata um país onde a desinformação deixou de ser um incômodo e se tornou uma ameaça corporativa usada como arma. Os dados indicam que 78 por cento das empresas de médio e grande porte na Tailândia foram alvo de campanhas de informação enganosa e desinformação no último ano. Esse índice coloca a Tailândia no epicentro de uma tendência preocupante, em que a guerra informacional afeta diretamente a estabilidade econômica e a continuidade das operações.

O relatório destaca que essas ameaças não são meramente acidentais. Em 60 por cento dos casos, especialistas observaram que mais da metade dos agentes de ameaça com que se depararam era motivada pela desinformação. Essa é a segunda taxa mais alta registrada no mundo. Essas campanhas costumam ter motivações maliciosas. Os agentes buscam manipular os preços das ações, destruir a reputação de empresas ou sabotar operações comerciais. Sanjay Verma, presidente da G4S para a Ásia e o Oriente Médio, apontou o contexto mais amplo por trás desses problemas. Segundo ele, a região enfrenta complexidades decorrentes de tensões geopolíticas e volatilidade econômica. Esses fatores aceleram crimes cibernéticos motivados por ganhos financeiros e criam novos padrões de ameaça que as empresas têm dificuldade para administrar.

A importância estratégica da Tailândia

Analistas de segurança apontam vários motivos para a Tailândia ter se tornado um alvo tão atraente para essas operações. O país é um importante polo financeiro regional no Sudeste Asiático. A expansão do setor financeiro atrai criminosos cibernéticos interessados em obter ganhos por meio de fraudes, ataques de ransomware e roubo de dados. Além do setor financeiro, a Tailândia ocupa uma posição geopolítica estratégica. Como integrante de destaque da Associação de Nações do Sudeste Asiático, o país é alvo de agentes estatais que realizam espionagem e vigilância geopolítica. Isso cria um ambiente de ameaças complexo, no qual as empresas muitas vezes ficam no fogo cruzado de rivalidades internacionais.

A rápida transformação digital também tem um papel crucial. As empresas tailandesas adotaram tecnologias digitais em ritmo acelerado. No entanto, a implementação de medidas de segurança muitas vezes não acompanhou essa adoção. Essa lacuna cria vulnerabilidades que os agentes de ameaça identificam e exploram rapidamente. Além disso, o país conta com uma base industrial diversificada. Setores de alto valor, como energia, indústria automotiva e saúde, fazem da Tailândia um alvo propício tanto para ataques de espionagem econômica quanto cibernética. A integração do país às cadeias globais de logística e produção também o deixa mais exposto a comprometimentos de terceiros e da cadeia de suprimentos.

Tensões geopolíticas avançam sobre o ambiente digital

O aumento da desinformação corporativa não ocorre isoladamente. Ele está profundamente ligado ao agravamento das tensões geopolíticas na região. Disputas bilaterais recentes demonstraram como conflitos políticos podem migrar rapidamente para o ciberespaço. As tensões entre Tailândia e Camboja após um confronto na fronteira em maio de 2025, por exemplo, se espalharam rapidamente pelas plataformas digitais. Os dois lados trocaram acusações de ataques cibernéticos, desinformação e conivência com o crime cibernético. Essa evolução dos conflitos marca um precedente perigoso para as relações na região.

Esses confrontos têm consequências diretas para o setor corporativo. Durante as disputas, agentes de ameaça lançaram ataques distribuídos de negação de serviço contra sites de instituições governamentais, militares e do setor privado da Tailândia. A desinformação teve papel central nessas hostilidades. O governo tailandês precisou alertar os cidadãos sobre notícias falsas que afirmavam que a Tailândia estava se preparando para invadir o Camboja. Em contrapartida, autoridades cambojanas alertaram seus cidadãos sobre notícias falsas provenientes de fontes estrangeiras, inclusive da Tailândia. Segundo relatos, parte desse conteúdo foi gerada com inteligência artificial para se passar por instituições e líderes. O uso de IA para criar narrativas falsas convincentes representa uma escalada significativa na sofisticação das ameaças enfrentadas por empresas e pela população.

O impacto das disputas entre potências regionais

A postura neutra da Tailândia na rivalidade mais ampla entre Estados Unidos e China atrai espionagem cibernética dos dois blocos geopolíticos. Cada lado busca influenciar políticas e alinhamentos econômicos em benefício próprio. A proximidade de conflitos regionais, como a instabilidade em Mianmar e as tensões no Mar da China Meridional, intensifica as operações cibernéticas de vigilância e perturbação direcionadas à Tailândia. Parcerias de defesa e inteligência, como a participação em exercícios militares, tornam as entidades de defesa tailandesas e os fornecedores do governo alvos de alto valor para hackers patrocinados por Estados.

Relatórios de inteligência sobre ameaças indicam um forte aumento das campanhas cibernéticas direcionadas à Tailândia em 2024. Analistas observaram um crescimento de 240 por cento nas campanhas em relação ao ano anterior. Esse aumento reflete a intensificação das tensões geopolíticas e o maior direcionamento de ataques a setores estratégicos. Embora 2025 tenha registrado menos campanhas até agora, especialistas esperam que a atividade das ameaças evolua. Os dados mostram que mais de 70 por cento dos agentes de ameaça que têm a Tailândia como alvo são originários da China e da Rússia. Isso indica um forte interesse de atores estatais na posição geopolítica e econômica da Tailândia. A Coreia do Norte também contribui de forma significativa, o que reflete operações cibernéticas motivadas por ganhos financeiros, e não apenas por objetivos políticos.

O cenário interno de ameaças

Embora as ameaças externas recebam bastante atenção, especialistas em segurança estão cada vez mais preocupados com as vulnerabilidades internas. O World Security Report prevê que o vazamento de informações sigilosas será a principal ameaça interna a ser monitorada de perto no próximo ano. O problema se agrava diante da constatação de que 53 por cento dos entrevistados apontam a instabilidade econômica como uma ameaça principal. Komol Panmongkol, gerente nacional da G4S Tailândia, defendeu que, diante dessas pressões, as empresas precisam mudar sua perspectiva sobre segurança.

Komol Panmongkol afirmou que, como a instabilidade econômica é apontada como uma ameaça principal, as empresas precisam mudar sua perspectiva sobre segurança. Ela deve deixar de ser uma função de apoio e se tornar uma estratégia corporativa central.

Essa mudança cultural é necessária porque a abordagem tradicional, que mantém a segurança isolada em um único setor, já não funciona. Campanhas de desinformação muitas vezes exploram divisões internas ou funcionários insatisfeitos para vazar informações prejudiciais. A fronteira entre invasões externas e vazamentos internos está cada vez mais difusa. Táticas de engenharia social são usadas para manipular funcionários e levá-los a revelar credenciais ou dados proprietários. Esse fator humano continua sendo o elo mais fraco da cadeia de segurança de muitas empresas tailandesas.

Operações cibernéticas patrocinadas por Estados e sociedade civil

A ameaça de desinformação na Tailândia vai além do mundo corporativo e alcança a sociedade civil. Investigações recentes encontraram indícios de campanhas patrocinadas por Estados contra organizações de direitos humanos. A Anistia Internacional pediu às autoridades tailandesas que investiguem e ponham fim aos ataques cibernéticos contra ativistas. Documentos internos do governo que vazaram revelaram que unidades da polícia e das Forças Armadas tailandesas operam em conjunto uma equipe cibernética. Essa equipe busca deliberadamente manchar a reputação e prejudicar o trabalho de organizações da sociedade civil e integrantes da oposição política. Os documentos identificaram a Anistia Internacional como um alvo de alto valor.

Essas operações incluem ataques de phishing e tentativas de força bruta para acessar contas de redes sociais. A equipe cibernética divulga conteúdo nocivo e difamatório na internet para desacreditar críticos. Por exemplo, em resposta a publicações sobre o uso excessivo da força contra manifestantes, a equipe instruiu autoridades a retratar os manifestantes como violentos. Esse tipo de comportamento inautêntico coordenado corrói a confiança nas plataformas digitais e cria um ambiente informacional tóxico. Também estabelece um precedente perigoso, em que recursos do Estado são usados para conduzir campanhas de desinformação contra pessoas consideradas inimigas. Para as empresas, essa indefinição entre operações de segurança estatal e crimes cibernéticos cria um desafio complexo para a gestão de riscos e o cumprimento da legislação.

A instrumentalização do clima e da identidade

A desinformação na Tailândia se mostrou uma arma versátil. Ela não se limita à espionagem corporativa ou a manobras políticas. Pesquisadores identificaram uma tendência preocupante de uso da desinformação climática para minar a identidade indígena. Autoridades e agentes corporativos recorrem a narrativas falsas para negar identidades indígenas e privar comunidades de seus direitos. Essa forma de desinformação se vale da malinformação, ou seja, da instrumentalização de verdades seletivas. Ao destacar fragmentos de fatos e omitir contextos essenciais, agentes mal-intencionados fazem com que informações falsas pareçam críveis e difíceis de contestar.

Essas narrativas servem para deslegitimar os sistemas de conhecimento indígenas. Elas retratam os povos indígenas como obstáculos, em vez de reconhecê-los como detentores de direitos e de conhecimentos. O resultado é uma enxurrada de histórias que apresentam projetos governamentais de conservação e iniciativas corporativas sustentáveis como intrinsecamente progressistas. Ao mesmo tempo, as tradições indígenas são classificadas como atrasadas ou destrutivas. Isso tem consequências concretas. Promove a criminalização dos meios de vida indígenas e abre caminho para despejos forçados sob o pretexto da restauração ecológica. Quando a mídia tradicional e as redes sociais retratam os povos indígenas como riscos à segurança ou obstáculos ao desenvolvimento, legitimam o assédio e os ataques físicos. Isso demonstra os amplos riscos sociais decorrentes da disseminação desenfreada da desinformação.

Desafios técnicos e aumento dos ataques de ransomware

Além do avanço da desinformação, a Tailândia enfrenta um aumento das ameaças cibernéticas tradicionais. Os ataques de ransomware se tornaram cada vez mais frequentes. Os dados mostram um forte aumento no número de vítimas de ransomware em 2023, que quintuplicou em relação ao ano anterior. Embora tenha havido uma queda em 2024, o índice continua elevado. Grupos de ransomware como o LockBit3 respondem por uma parcela significativa dessa atividade. O LockBit3, sozinho, foi responsável por mais da metade da atividade de ransomware observada na Tailândia. Outros grupos ativos, como RansomHub e Qilin, refletem a expansão do ecossistema de ransomware como serviço.

A tecnologia mais visada nesses ataques são os aplicativos web. Esses recursos expõem dados essenciais das empresas e de seus clientes. Sistemas operacionais e bancos de dados vêm logo em seguida, o que indica tentativas de comprometer a infraestrutura central. Essa tendência destaca a necessidade urgente de segurança na camada de aplicações e monitoramento contínuo de ameaças. Também preocupa a variedade de famílias de malware que têm a Tailândia como alvo. Analistas de segurança observaram que Cl0p Ransomware, Commodity Malware e NukeSped RAT estão entre as mais prevalentes. Essa combinação reflete tanto operações de ransomware motivadas por ganhos financeiros quanto campanhas de espionagem ligadas a Estados. A presença de ferramentas como Cobalt Strike e PlugX RAT indica invasões avançadas e persistentes, que exigem ampla visibilidade sobre as ameaças para serem detectadas.

Estratégias para fortalecer a resiliência

Para enfrentar a crise de desinformação e a instabilidade global, especialistas recomendam uma abordagem de segurança em várias frentes. O World Security Report apresenta três pilares fundamentais para fortalecer a resiliência. O primeiro é a integração de tecnologias avançadas. As empresas são aconselhadas a investir em inteligência artificial e soluções digitais. Essas ferramentas podem ajudar a detectar e combater rapidamente campanhas de desinformação antes que ganhem força. A IA pode analisar padrões nos dados para identificar mídias sintéticas ou atividades coordenadas de bots que poderiam passar despercebidas pelos humanos.

O segundo pilar é a capacitação dos funcionários. É essencial treinar os profissionais da linha de frente para dominar tecnologias de segurança. Os funcionários precisam ser preparados para se antecipar às táticas cibernéticas. Isso inclui reconhecer tentativas de phishing e compreender o papel que desempenham na proteção das informações. O terceiro pilar é promover uma cultura de segurança. A segurança deve ser vista como responsabilidade de todos, e não apenas como atribuição de um único departamento. Essa mudança cultural garante que a vigilância seja mantida em todos os níveis da organização.

Pesquisas globais indicam que a disseminação de desinformação para influenciar a opinião pública é considerada a principal ameaça no mundo, empatada com o receio de sofrer ataques cibernéticos. Esse consenso ressalta a urgência da situação. À medida que a Tailândia consolida sua posição como polo digital e econômico, os riscos só aumentarão. As empresas precisam se adaptar a essa nova realidade, em que a própria informação se tornou um campo de batalha. A capacidade de distinguir a verdade da mentira passou a ser um ativo corporativo essencial. Empresas que não desenvolverem resiliência diante dessas ameaças correm o risco de sofrer graves prejuízos financeiros e de reputação.

Principais pontos

• A Tailândia ocupa o segundo lugar no mundo em ameaças de desinformação corporativa.
• 78 por cento das empresas tailandesas de médio e grande porte foram alvo de campanhas de informação enganosa ou desinformação no último ano.
• Em 60 por cento dos casos, agentes motivados pela desinformação representam mais da metade das ameaças.
• As tensões geopolíticas entre Estados Unidos e China, além das disputas regionais com o Camboja, alimentam o cenário de ameaças cibernéticas.
• Operações cibernéticas patrocinadas por Estados tiveram como alvo grupos da sociedade civil e ativistas.
• Os ataques de ransomware aumentaram na Tailândia, com o LockBit3 dominando a atividade.
• Os aplicativos web são a tecnologia mais visada, o que exige melhor segurança na camada de aplicações.
• Especialistas recomendam investir em inteligência artificial, capacitar funcionários e promover uma cultura de segurança para combater essas ameaças.
• A desinformação climática está sendo usada para minar os direitos e a identidade indígenas.
• 77 por cento das pessoas entrevistadas consideram a desinformação e os ataques cibernéticos as principais ameaças globais.