泰國面臨企業不實資訊危機升溫
一份最新發布的全球安全情勢綜合分析指出，泰國已成為數位不實資訊的主要戰場。就企業面臨的虛假資訊攻勢威脅嚴重程度而言，泰國目前在全球排名第二。這項發現來自 Allied Universal 與 G4S 最新發布的《世界安全報告》。該調查蒐集了全球逾 2,300 名首席安全長的看法，描繪出一幅嚴峻景象：在泰國，錯假訊息已從令人困擾的問題，演變成被武器化的企業威脅。數據顯示，泰國有 78% 的中大型企業在過去一年遭到錯假訊息與不實資訊攻勢鎖定。這項數據讓泰國成為一股令人憂心趨勢的核心：資訊戰正直接衝擊經濟穩定與營運持續性。
目錄
報告指出，這些威脅並非單純意外造成。在 60% 的案例中，專家表示，他們遇到的威脅行為者有超過半數受不實資訊驅動，這是全球第二高的比率。這些攻勢往往帶有惡意，行為者企圖操縱股價、摧毀企業聲譽，或破壞營運。G4S 亞洲及中東區總裁 Sanjay Verma 指出，這些問題背後有更廣泛的背景因素。他表示，該區域正面臨地緣政治緊張局勢與經濟波動帶來的複雜挑戰。這些因素正加速以獲利為目的的網路犯罪，並催生企業難以因應的新型威脅模式。
泰國的戰略重要性
安全分析人士提出幾項原因，說明泰國為何成為這類行動的熱門目標。泰國是東南亞重要的區域金融中心，蓬勃發展的金融業吸引網路犯罪者透過詐欺、勒索軟體與資料竊取牟利。金融業以外，泰國也具有重要的地緣政治地位。作為東南亞國家協會（ASEAN）的重要成員，泰國成為從事間諜活動與地緣政治監控的國家級行為者鎖定的對象。在這種複雜的威脅環境中，企業往往被捲入國際角力的衝突之中。
快速數位轉型也是關鍵因素。泰國企業迅速採用數位科技，但安全措施的落實往往落後於採用速度。這種落差造成可被利用的弱點，威脅行為者也會迅速加以利用。此外，泰國產業多元，能源、汽車製造與醫療保健等高價值產業，使泰國成為經濟間諜與網路間諜攻擊的理想目標。泰國融入全球物流與生產鏈，也進一步增加遭第三方及供應鏈入侵的風險。
地緣政治摩擦延燒至數位領域
企業不實資訊攻勢增加並非孤立現象，而是與區域內升高的地緣政治緊張局勢密切相關。近期雙邊爭端顯示，政治衝突可能迅速蔓延至網路空間。例如，泰國與柬埔寨在 2025 年 5 月邊境衝突後，兩國緊張關係迅速延燒至數位平台。雙方互相指控對方發動網路攻擊、散播不實資訊，以及涉入網路犯罪。這種衝突型態的演變，為區域關係開啟了危險的新先例。
這些衝突對企業部門有直接影響。爭端期間，威脅行為者對泰國政府、軍方及民間機構網站發動分散式阻斷服務（DDoS）攻擊。不實資訊在這些敵對行動中扮演核心角色。泰國政府不得不提醒民眾，網路上流傳著泰國準備入侵柬埔寨的假新聞。另一方面，柬埔寨官員也提醒民眾注意來自包括泰國在內的外國消息來源所散播的假新聞。據報導，其中部分內容利用人工智慧生成，冒充機構與領導人。運用 AI 製造具有說服力的虛假敘事，代表企業與大眾面臨的威脅在複雜程度上大幅升級。
區域強權角力的影響
泰國在美中競爭中的中立立場，使其遭到來自兩大地緣政治陣營的網路間諜活動。雙方都試圖影響政策與經濟結盟方向，以爭取自身利益。泰國鄰近緬甸局勢動盪、南海緊張等區域衝突，增加了以監控和干擾為目的、鎖定泰國的網路行動。參與軍事演習等國防與情報合作，也使泰國國防機構及政府承包商成為國家支持型駭客的高價值目標。
威脅情資報告顯示，2024 年鎖定泰國的網路攻勢大幅增加。分析人士觀察到，相關攻勢比前一年增加 240%。這波激增反映地緣政治緊張升高，以及戰略產業遭到更多鎖定。2025 年迄今攻勢雖然較少，專家仍預期威脅活動將持續演變。數據顯示，鎖定泰國的威脅行為者有逾 70% 來自中國與俄羅斯，顯示這兩國對泰國的地緣政治與經濟立場具有強烈的國家級關注。北韓也扮演重要角色，反映其網路行動主要以牟利為目的，而非純粹出於政治動機。
內部威脅態勢
外部威脅受到高度關注之際，安全專家也愈來愈擔心內部弱點。《世界安全報告》預測，敏感資訊外洩將是未來一年最需要密切留意的內部威脅。經濟不穩定被 53% 的受訪者列為主要威脅，進一步加劇了這項問題。G4S 泰國區總經理 Komol Panmongkol 表示，面對這些壓力，企業必須改變對安全的看法。
Komol Panmongkol 表示，既然經濟不穩定被列為主要威脅，企業就必須改變對安全的看法。安全必須從支援職能轉變為企業核心策略。
這種文化轉變至關重要，因為傳統上各自為政的安全管理方式已不再有效。不實資訊攻勢經常利用內部矛盾，或心懷不滿的員工洩漏有害資訊。外部駭客入侵與內部洩漏之間的界線愈來愈模糊。攻擊者利用社交工程手法操縱員工，誘使他們洩露登入憑證或專有資料。對許多泰國企業而言，人仍是安全鏈中最脆弱的一環。
國家支持型網路行動與公民社會
泰國面臨的不實資訊威脅不只影響企業，也延伸至公民社會。近期調查發現，有證據顯示國家支持的攻勢鎖定人權組織。國際特赦組織呼籲泰國當局調查並制止針對社運人士的網路攻擊。外洩的政府內部文件揭露，泰國警察與軍方單位共同組成一支「網路團隊」（Cyber Team）。該團隊刻意打擊公民社會組織及政治反對人士的聲譽，並妨礙其工作。文件將國際特赦組織列為高價值目標。
這些行動包括網路釣魚攻擊，以及試圖以暴力破解方式登入社群媒體帳號。網路團隊在網路上散播有害且具誹謗性的內容，以抹黑批評者。例如，針對抗議者遭過度使用武力的相關貼文，該團隊指示官員回應時將抗議者描繪成暴力分子。這類協同且不真實的行為侵蝕人們對數位平台的信任，並造成有毒的資訊環境。此舉也開創危險先例，讓國家資源被用來對付被視為敵人的對象、發動不實資訊攻勢。對企業而言，國家安全行動與網路犯罪之間的界線日益模糊，形成複雜的法律與風險管理挑戰。
氣候與身分認同遭到武器化
不實資訊在泰國已被證明是用途多元的武器，不只用於企業間諜活動或政治操弄。研究人員發現一股令人憂心的趨勢：有人利用氣候不實資訊削弱原住民族身分認同。當局與企業行為者利用虛假敘事否定原住民族身分，並剝奪社群權利。這類不實資訊運用「惡意資訊」手法，也就是將選擇性事實武器化。惡意行為者只凸顯片段事實，卻略去關鍵脈絡，讓虛假說法看似可信，也更難反駁。
這些敘事意在否定原住民族的知識體系，將原住民族描繪成阻礙，而非權利主體與知識承載者。結果是大量故事把政府保育計畫與企業綠色倡議呈現為天生進步的作為，同時將原住民族傳統貼上落後或破壞環境的標籤。這造成了實際影響：原住民族的生計活動因此遭到刑事化，也為以生態復育為名的強迫遷離鋪路。當主流媒體與社群媒體把原住民族描繪成安全威脅或發展阻礙時，騷擾與人身攻擊就因此被合理化。這顯示不受制止的不實資訊擴散會對整個社會造成廣泛風險。
技術挑戰與勒索軟體攻勢攀升
在不實資訊增加之際，泰國也面臨傳統網路威脅激增。勒索軟體攻擊日益猖獗。數據顯示，2023 年勒索軟體受害者大幅增加，數量是前一年的五倍。2024 年雖有所下降，但整體趨勢仍處高檔。LockBit3 等勒索軟體組織是相關活動的重要來源，單是 LockBit3 就占泰國觀察到的勒索軟體活動逾半。RansomHub 和 Qilin 等其他活躍組織，則反映「勒索軟體即服務」生態系持續擴張。
這類攻擊最常鎖定的技術是網頁應用程式，因為這些系統會暴露重要的企業與客戶資料。其次是作業系統與資料庫，顯示攻擊者試圖入侵核心基礎設施。這項趨勢突顯加強應用程式層安全與持續監控威脅的迫切性。鎖定泰國的惡意軟體家族也多樣得令人憂心。安全分析人士觀察到，Cl0p 勒索軟體、一般型惡意軟體（Commodity Malware）及 NukeSped 遠端存取木馬（RAT）最為常見。這種組合反映出以牟利為目的的勒索軟體行動，以及與國家相關的間諜活動並存。Cobalt Strike 與 PlugX RAT 等工具的出現，則顯示有高階、持續性的入侵活動，必須具備深入的威脅可視性才能偵測。
提升韌性的策略
為因應不實資訊危機與全球局勢動盪，專家建議採取多層次安全策略。《世界安全報告》提出打造韌性的三大支柱。第一是整合先進科技，建議企業投資人工智慧與數位解決方案。這些工具有助於在不實資訊攻勢擴大之前迅速偵測並反制。AI 可以分析資料模式，找出合成媒體或協同行動的機器人活動，這些跡象可能逃過人眼辨識。
第二個支柱是提升人員技能。培訓第一線員工熟練運用安全科技至關重要。員工必須接受教育，才能掌握網路攻擊手法的最新動向，包括辨識網路釣魚攻擊，以及了解自身在保護資訊方面扮演的角色。第三個支柱是建立安全文化。安全應被視為每個人的責任，而非單一部門的工作。這種文化轉變能確保組織各階層都保持警覺。
全球調查顯示，利用不實資訊影響民意被視為全球首要威脅，與遭駭客入侵的憂慮並列。這種共識凸顯情勢的急迫性。泰國持續鞏固其數位與經濟中心地位之際，風險只會不斷升高。企業必須適應資訊本身就是戰場的新現實。辨別真偽已成為企業的重要資產。未能建立韌性、抵禦這些威脅的企業，將面臨嚴重的財務與聲譽損失。
重點摘要
- 泰國在企業不實資訊威脅嚴重程度方面居全球第二。
- 泰國有 78% 的中大型企業在過去一年遭錯假訊息或不實資訊攻勢鎖定。
- 在 60% 的案例中，受不實資訊驅動的威脅行為者占威脅來源逾半。
- 美中地緣政治緊張局勢，以及泰國與柬埔寨的區域爭端，加劇網路威脅態勢。
- 國家支持型網路行動鎖定公民社會團體與社運人士。
- 泰國勒索軟體攻擊激增，其中 LockBit3 占主導地位。
- 網頁應用程式是最常遭鎖定的技術，因此必須加強應用程式層安全。
- 專家建議投資 AI 技術、提升員工技能，並建立安全文化，以因應這些威脅。
- 氣候不實資訊被用來削弱原住民族權利與身分認同。
- 77% 的受訪者將不實資訊與駭客攻擊視為全球首要威脅。
