A Tailândia enfrenta uma crise crescente de desinformação empresarial

A Tailândia enfrenta uma crise crescente de desinformação empresarial

Uma nova análise abrangente do panorama de segurança global revela que a Tailândia se tornou um campo de batalha central da desinformação digital. O país ocupa agora o segundo lugar a nível mundial no que diz respeito à gravidade das ameaças que as empresas enfrentam devido a campanhas de informação falsa. Esta conclusão provém do mais recente Relatório de Segurança Mundial publicado pela Allied Universal e pela G4S. O inquérito recolheu perspetivas de mais de 2300 diretores de segurança (Chief Security Officers) em todo o mundo. Traça um retrato sombrio de uma nação onde a informação incorreta evoluiu de um incómodo para uma ameaça empresarial transformada em arma. Os dados indicam que 78 por cento das médias e grandes empresas na Tailândia foram alvo de campanhas de informação incorreta e desinformação no último ano. Esta estatística coloca a Tailândia no epicentro de uma tendência preocupante em que a guerra de informação tem impacto direto na estabilidade económica e na continuidade operacional.

O relatório sublinha que a natureza destas ameaças não é meramente acidental. Em 60 por cento dos casos, os especialistas notaram que mais de metade dos agentes de ameaça que encontraram eram motivados por desinformação. Esta é a segunda taxa mais elevada observada em todo o mundo. A motivação por detrás destas campanhas é frequentemente maliciosa. Os agentes procuram manipular cotações bolsistas, arruinar a reputação das empresas ou sabotar operações comerciais. Sanjay Verma, presidente para a Ásia e o Médio Oriente da G4S, apontou o contexto mais amplo que está na origem destes problemas. Observou que a região enfrenta complexidades decorrentes de tensões geopolíticas e volatilidade económica. Estes fatores estão a acelerar cibercrimes com motivação financeira e a criar novos padrões de ameaças que as empresas têm dificuldade em gerir.

A importância estratégica da Tailândia

Os analistas de segurança sugerem várias razões pelas quais a Tailândia se tornou um alvo tão lucrativo para estas operações. O país funciona como um importante centro financeiro regional no Sudeste Asiático. O seu setor financeiro em expansão atrai cibercriminosos que procuram ganhos monetários através de fraude, ransomware e roubo de dados. Para além das finanças, a Tailândia ocupa uma posição geopolítica estratégica. Enquanto interveniente-chave na Associação das Nações do Sudeste Asiático, é alvo de atores estatais que conduzem espionagem e vigilância geopolítica. Isto cria um ambiente de ameaça complexo no qual as empresas se veem frequentemente apanhadas no fogo cruzado de rivalidades internacionais.

A rápida transformação digital também desempenha um papel crucial. As empresas tailandesas adotaram tecnologias digitais a um ritmo acelerado. Contudo, a implementação de segurança ficou frequentemente atrás desta rápida adoção. Esta lacuna cria vulnerabilidades exploráveis que os agentes de ameaça não tardam a explorar. Além disso, o país tem uma base industrial diversificada. Setores de elevado valor, como a energia, a indústria automóvel e os cuidados de saúde, tornam a Tailândia um alvo apetecível tanto para ataques de espionagem económica como cibernética. A integração da Tailândia nas cadeias globais de logística e produção expõe-na ainda mais a comprometimentos de terceiros e da cadeia de abastecimento.

Atritos geopolíticos transbordam para o domínio digital

O aumento da desinformação empresarial não ocorre no vazio. Está profundamente entrelaçado com o aumento das tensões geopolíticas na região. Recentes disputas bilaterais demonstraram a rapidez com que os conflitos políticos podem migrar para o ciberespaço. Por exemplo, as tensões entre a Tailândia e o Camboja após um confronto fronteiriço em maio de 2025 espalharam-se rapidamente pelas plataformas digitais. Ambos os lados trocaram acusações de ciberataques, desinformação e cumplicidade em cibercrime. Esta evolução do conflito marca um novo precedente perigoso para as relações na região.

Estes confrontos têm implicações diretas para o setor empresarial. Durante as disputas, agentes de ameaça lançaram ataques de negação de serviço distribuída contra sítios web de instituições governamentais, militares e do setor privado tailandês. A desinformação desempenhou um papel central nestas hostilidades. O governo tailandês teve de alertar os cidadãos sobre notícias falsas que alegavam que a Tailândia se preparava para invadir o Camboja. Por outro lado, responsáveis cambojanos alertaram os seus cidadãos sobre notícias falsas provenientes de fontes estrangeiras, incluindo a Tailândia. Alegadamente, parte deste conteúdo foi gerado com recurso a inteligência artificial para se fazer passar por instituições e líderes. Esta utilização da IA para criar narrativas falsas convincentes representa uma escalada significativa na sofisticação das ameaças que se colocam tanto às empresas como ao público.

O impacto das lutas de poder regionais

A postura neutra da Tailândia na rivalidade mais ampla entre os Estados Unidos e a China atrai ciberespionagem de ambos os blocos geopolíticos. Cada lado procura influenciar políticas e alinhamentos económicos em seu benefício. A proximidade de conflitos regionais, como a instabilidade em Mianmar e as tensões no Mar do Sul da China, intensifica as operações cibernéticas dirigidas à Tailândia para vigilância e perturbação. Parcerias de defesa e inteligência, como a participação em exercícios militares, tornam as entidades de defesa tailandesas e os empreiteiros governamentais alvos de elevado valor para hackers patrocinados pelo Estado.

Relatórios de inteligência sobre ameaças indicam um aumento acentuado das campanhas cibernéticas dirigidas à Tailândia em 2024. Os analistas observaram um aumento de 240 por cento nas campanhas em comparação com o ano anterior. Este surto reflete tensões geopolíticas acrescidas e um aumento dos ataques a setores estratégicos. Embora 2025 tenha registado menos campanhas até agora, os especialistas esperam que a atividade de ameaça evolua. Os dados revelam que mais de 70 por cento dos agentes de ameaça que visam a Tailândia são originários da China e da Rússia. Isto indica um forte interesse de Estados-nação na postura geopolítica e económica da Tailândia. A Coreia do Norte também contribui significativamente, refletindo operações cibernéticas com motivação financeira e não apenas política.

O panorama das ameaças internas

Embora as ameaças externas atraiam uma atenção significativa, os especialistas em segurança estão cada vez mais preocupados com as vulnerabilidades internas. O Relatório de Segurança Mundial prevê que a fuga de informações sensíveis será a principal ameaça interna a monitorizar de perto no próximo ano. Esta questão é agravada pela conclusão de que a instabilidade económica é apontada como uma ameaça principal por 53 por cento dos inquiridos. Komol Panmongkol, responsável nacional da G4S Tailândia, defendeu que as empresas devem mudar a sua perspetiva sobre a segurança em resposta a estas pressões.

Komol Panmongkol afirmou que, sendo a instabilidade económica apontada como uma ameaça principal, as empresas devem mudar a sua perspetiva sobre a segurança. Esta deve evoluir de uma função de apoio para uma estratégia empresarial central.

Esta mudança cultural é necessária porque a abordagem tradicional de segurança em silos já não é eficaz. As campanhas de desinformação exploram frequentemente divisões internas ou funcionários descontentes para divulgar informações prejudiciais. A fronteira entre piratagem externa e fuga de informação interna é cada vez mais ténue. São utilizadas táticas de engenharia social para manipular os funcionários e levá-los a divulgar credenciais ou dados proprietários. Este elemento humano continua a ser o elo mais fraco da cadeia de segurança para muitas empresas tailandesas.

Operações cibernéticas patrocinadas pelo Estado e sociedade civil

A ameaça de desinformação na Tailândia estende-se para além do mundo empresarial, atingindo a sociedade civil. Investigações recentes revelaram provas de campanhas patrocinadas pelo Estado dirigidas a organizações de defesa dos direitos humanos. A Amnistia Internacional apelou às autoridades tailandesas para que investiguem e ponham fim aos ciberataques contra ativistas. Documentos internos do governo divulgados revelaram que a polícia e as unidades militares tailandesas gerem conjuntamente uma Equipa Cibernética. Esta equipa procura deliberadamente manchar a reputação e minar o trabalho de organizações da sociedade civil e de membros da oposição política. Os documentos identificaram a Amnistia Internacional como um alvo de elevado valor.

Estas operações envolvem ataques de phishing e tentativas de força bruta para aceder a contas de redes sociais. A Equipa Cibernética divulga conteúdos nocivos e difamatórios online para desacreditar críticos. Por exemplo, em resposta a publicações sobre o uso excessivo da força contra manifestantes, a equipa instruiu responsáveis a responder retratando os manifestantes como violentos. Este tipo de comportamento coordenado e inautêntico mina a confiança nas plataformas digitais e cria um ambiente informativo tóxico. Estabelece também um precedente perigoso, em que recursos estatais são utilizados para conduzir campanhas de desinformação contra inimigos percecionados. Para as empresas, esta indefinição de fronteiras entre operações de segurança do Estado e cibercrime cria um complexo desafio jurídico e de gestão de risco.

A instrumentalização do clima e da identidade

A desinformação na Tailândia tem-se revelado uma arma versátil. Não se limita à espionagem empresarial ou à manobra política. Os investigadores identificaram uma tendência preocupante de desinformação climática utilizada para minar a identidade indígena. As autoridades e os agentes empresariais usam narrativas falsas para negar as identidades indígenas e privar as comunidades dos seus direitos. Esta forma de desinformação baseia-se na malinformação, que é a instrumentalização de verdades seletivas. Ao destacar fragmentos de factos e omitir contexto crítico, os agentes maliciosos fazem com que as falsidades pareçam credíveis e difíceis de contestar.

Estas narrativas servem para deslegitimar os sistemas de conhecimento indígenas. Reduzem os povos indígenas a obstáculos, em vez de titulares de direitos e detentores de conhecimento. O resultado é uma enxurrada de histórias que apresentam projetos governamentais de conservação e iniciativas empresariais verdes como intrinsecamente progressistas. Simultaneamente, as tradições indígenas são rotuladas de retrógradas ou destrutivas. Isto tem impactos tangíveis. Impulsiona a criminalização dos meios de subsistência indígenas e abre caminho a despejos forçados sob o pretexto de restauração ecológica. Quando os meios de comunicação social generalistas e as redes sociais retratam os povos indígenas como riscos de segurança ou obstáculos ao desenvolvimento, legitimam o assédio e os ataques físicos. Isto ilustra os amplos riscos societais colocados pela propagação descontrolada da desinformação.

Desafios técnicos e aumento do ransomware

A par do aumento da desinformação, a Tailândia enfrenta um surto de ameaças cibernéticas tradicionais. Os ataques de ransomware tornaram-se cada vez mais prevalentes. Os dados mostram um aumento acentuado das vítimas de ransomware em 2023, com um crescimento de cinco vezes em comparação com o ano anterior. Embora 2024 tenha registado um declínio, a tendência mantém-se elevada. Grupos de ransomware como o LockBit3 representam uma parte significativa desta atividade. Só o LockBit3 foi responsável por mais de metade da atividade de ransomware observada na Tailândia. Outros grupos ativos, como RansomHub e Qilin, refletem o ecossistema em expansão de Ransomware como Serviço.

A tecnologia mais visada por estes ataques são as aplicações web. Estes ativos expõem dados críticos da empresa e dos clientes. Os sistemas operativos e as bases de dados surgem logo a seguir, indicando tentativas de comprometer a infraestrutura central. Esta tendência realça a necessidade urgente de segurança ao nível da camada de aplicação e de monitorização contínua de ameaças. A diversidade de famílias de malware dirigidas à Tailândia também é preocupante. Os analistas de segurança observaram que o Cl0p Ransomware, o Commodity Malware e o NukeSped RAT são os mais prevalentes. Esta mistura reflete tanto operações de ransomware com motivação financeira como campanhas de espionagem ligadas ao Estado. A presença de ferramentas como o Cobalt Strike e o PlugX RAT sinaliza intrusões avançadas e persistentes que exigem uma visibilidade profunda das ameaças para serem detetadas.

Estratégias para a resiliência

Para navegar a crise da desinformação e da instabilidade global, os especialistas sugerem uma abordagem de segurança multicamada. O Relatório de Segurança Mundial delineia três pilares fundamentais para a resiliência. O primeiro é a integração de tecnologia avançada. As empresas são aconselhadas a investir em inteligência artificial e soluções digitais. Estas ferramentas podem ajudar a detetar e contrariar rapidamente campanhas de desinformação antes de ganharem força. A IA pode analisar padrões nos dados para identificar conteúdos sintéticos ou atividade coordenada de bots que os humanos poderiam não detetar.

O segundo pilar é melhorar as competências do pessoal. Formar o pessoal da linha da frente para dominar a tecnologia de segurança é essencial. Os trabalhadores devem ser educados para se manterem à frente das táticas cibernéticas. Isto inclui reconhecer tentativas de phishing e compreender o papel que desempenham na proteção da informação. O terceiro pilar é promover uma cultura de segurança. A segurança deve ser vista como uma responsabilidade de todos, e não apenas como a tarefa de um único departamento. Esta mudança cultural garante que a vigilância é mantida em todos os níveis da organização.

Inquéritos globais indicam que a propagação da desinformação para influenciar a opinião pública é considerada a principal ameaça a nível mundial, a par do receio de ser alvo de piratagem informática. Este consenso sublinha a urgência da situação. À medida que a Tailândia continua a consolidar a sua posição como centro digital e económico, as apostas só aumentarão. As empresas têm de se adaptar a esta nova realidade em que a própria informação é um campo de batalha. A capacidade de distinguir a verdade da falsidade tornou-se um ativo empresarial crítico. As empresas que não conseguirem criar resiliência contra estas ameaças arriscam danos financeiros e reputacionais graves.

Pontos-chave

• A Tailândia ocupa o segundo lugar a nível mundial em ameaças de desinformação empresarial.
• 78 por cento das médias e grandes empresas tailandesas foram alvo de informação incorreta ou desinformação no último ano.
• Os agentes de ameaça motivados por desinformação representam mais de metade das ameaças em 60 por cento dos casos.
• As tensões geopolíticas entre os EUA e a China, bem como as disputas regionais com o Camboja, alimentam o panorama de ameaças cibernéticas.
• Operações cibernéticas patrocinadas pelo Estado têm visado grupos da sociedade civil e ativistas.
• Os ataques de ransomware aumentaram na Tailândia, com o LockBit3 a dominar a atividade.
• As aplicações web são a tecnologia mais visada, exigindo melhor segurança da camada de aplicação.
• Os especialistas recomendam investir em tecnologia de IA, melhorar as competências do pessoal e promover uma cultura de segurança para combater estas ameaças.
• A desinformação climática está a ser utilizada para minar os direitos e a identidade dos povos indígenas.
• A desinformação e a piratagem informática são vistas como as principais ameaças globais por 77 por cento das pessoas inquiridas.