Thái Lan đối mặt với khủng hoảng thông tin sai lệch trong doanh nghiệp ngày càng nghiêm trọng

Thái Lan đối mặt với khủng hoảng thông tin sai lệch trong doanh nghiệp ngày càng nghiêm trọng

Một phân tích toàn diện mới về bối cảnh an ninh toàn cầu cho thấy Thái Lan đã trở thành chiến trường trọng điểm của tình trạng thông tin sai lệch trên không gian số. Nước này hiện đứng thứ hai thế giới về mức độ nghiêm trọng của các mối đe dọa từ những chiến dịch tung tin giả nhắm vào doanh nghiệp. Kết quả này được nêu trong Báo cáo An ninh Thế giới mới nhất do Allied Universal và G4S công bố. Cuộc khảo sát thu thập ý kiến của hơn 2.300 giám đốc an ninh trên toàn thế giới. Báo cáo phác họa bức tranh đáng lo ngại về một quốc gia nơi thông tin sai lệch đã vượt khỏi mức phiền toái và trở thành mối đe dọa có chủ đích đối với doanh nghiệp. Dữ liệu cho thấy 78% doanh nghiệp vừa và lớn tại Thái Lan là mục tiêu của các chiến dịch tung tin sai lệch và thông tin xuyên tạc trong năm qua. Con số này đưa Thái Lan vào tâm điểm của xu hướng đáng báo động, trong đó chiến tranh thông tin trực tiếp ảnh hưởng đến sự ổn định kinh tế và tính liên tục trong hoạt động.

Báo cáo nhấn mạnh bản chất của những mối đe dọa này không chỉ là vô tình. Trong 60% số vụ việc, các chuyên gia nhận định hơn một nửa số tác nhân đe dọa mà họ gặp phải bị thúc đẩy bởi thông tin xuyên tạc. Đây là tỷ lệ cao thứ hai trên thế giới. Động cơ đằng sau các chiến dịch này thường mang tính ác ý. Các tác nhân tìm cách thao túng giá cổ phiếu, hủy hoại danh tiếng doanh nghiệp hoặc phá hoại hoạt động kinh doanh. Sanjay Verma, Chủ tịch phụ trách châu Á và Trung Đông của G4S, chỉ ra bối cảnh rộng hơn dẫn đến những vấn đề này. Ông nhận định khu vực đang đối mặt với những thách thức phức tạp do căng thẳng địa chính trị và biến động kinh tế. Những yếu tố này thúc đẩy tội phạm mạng vì động cơ tài chính và tạo ra các dạng đe dọa mới mà doanh nghiệp đang chật vật ứng phó.

Tầm quan trọng chiến lược của Thái Lan

Các nhà phân tích an ninh cho rằng có nhiều lý do khiến Thái Lan trở thành mục tiêu hấp dẫn của những chiến dịch này. Nước này là trung tâm tài chính trọng yếu của khu vực Đông Nam Á. Ngành tài chính đang phát triển thu hút tội phạm mạng tìm kiếm lợi ích tiền bạc thông qua lừa đảo, mã độc tống tiền và đánh cắp dữ liệu. Ngoài lĩnh vực tài chính, Thái Lan còn có vị trí địa chính trị chiến lược. Là một thành viên chủ chốt của Hiệp hội các quốc gia Đông Nam Á, nước này trở thành mục tiêu của các tác nhân cấp nhà nước tiến hành hoạt động gián điệp và giám sát địa chính trị. Điều đó tạo ra môi trường đe dọa phức tạp, nơi doanh nghiệp thường bị cuốn vào xung đột giữa các đối thủ quốc tế.

Quá trình chuyển đổi số nhanh chóng cũng đóng vai trò quan trọng. Các công ty Thái Lan áp dụng công nghệ số với tốc độ nhanh. Tuy nhiên, việc triển khai biện pháp an ninh thường không theo kịp đà ứng dụng này. Khoảng cách đó tạo ra những lỗ hổng có thể bị khai thác mà các tác nhân đe dọa nhanh chóng tận dụng. Bên cạnh đó, Thái Lan có nền tảng công nghiệp đa dạng. Các ngành có giá trị cao như năng lượng, sản xuất ô tô và chăm sóc sức khỏe khiến nước này trở thành mục tiêu hấp dẫn của cả hoạt động gián điệp kinh tế lẫn gián điệp mạng. Việc Thái Lan hội nhập vào các chuỗi hậu cần và sản xuất toàn cầu cũng làm gia tăng nguy cơ bị xâm nhập thông qua bên thứ ba và chuỗi cung ứng.

Căng thẳng địa chính trị lan sang không gian số

Tình trạng thông tin sai lệch nhắm vào doanh nghiệp gia tăng không phải trong một khoảng trống. Nó gắn chặt với căng thẳng địa chính trị ngày càng leo thang trong khu vực. Các tranh chấp song phương gần đây cho thấy xung đột chính trị có thể nhanh chóng lan sang không gian mạng. Chẳng hạn, căng thẳng giữa Thái Lan và Campuchia sau vụ đụng độ biên giới hồi tháng 5/2025 nhanh chóng lan lên các nền tảng số. Hai bên cáo buộc lẫn nhau tiến hành tấn công mạng, tung tin sai lệch và đồng lõa với tội phạm mạng. Diễn biến này đánh dấu một tiền lệ mới nguy hiểm trong quan hệ khu vực.

Những xung đột này tác động trực tiếp đến khu vực doanh nghiệp. Trong thời gian tranh chấp, các tác nhân đe dọa tiến hành những cuộc tấn công từ chối dịch vụ phân tán nhằm vào trang web của các cơ quan chính phủ, quân đội và tổ chức tư nhân Thái Lan. Thông tin sai lệch đóng vai trò trung tâm trong những hành động thù địch này. Chính phủ Thái Lan đã phải cảnh báo người dân về các tin giả cho rằng nước này chuẩn bị xâm lược Campuchia. Ngược lại, giới chức Campuchia cảnh báo người dân về tin giả bắt nguồn từ nước ngoài, trong đó có Thái Lan. Một số nội dung được cho là tạo ra bằng trí tuệ nhân tạo để giả mạo các cơ quan và lãnh đạo. Việc dùng AI tạo ra những câu chuyện sai sự thật nhưng có vẻ thuyết phục cho thấy mức độ tinh vi của các mối đe dọa đối với cả doanh nghiệp lẫn công chúng đã tăng đáng kể.

Tác động của cạnh tranh quyền lực trong khu vực

Lập trường trung lập của Thái Lan trong cuộc cạnh tranh rộng lớn hơn giữa Mỹ và Trung Quốc khiến nước này trở thành mục tiêu của hoạt động gián điệp mạng từ cả hai khối địa chính trị. Mỗi bên đều tìm cách gây ảnh hưởng đến chính sách và định hướng kinh tế để có lợi cho mình. Việc nằm gần các điểm nóng trong khu vực, như tình hình bất ổn tại Myanmar và căng thẳng ở Biển Đông, làm gia tăng các hoạt động mạng nhằm giám sát và gây gián đoạn tại Thái Lan. Các quan hệ đối tác quốc phòng và tình báo, chẳng hạn như việc tham gia diễn tập quân sự, khiến các cơ quan quốc phòng và nhà thầu chính phủ Thái Lan trở thành mục tiêu có giá trị cao của tin tặc do nhà nước bảo trợ.

Các báo cáo tình báo về mối đe dọa cho thấy số chiến dịch mạng nhắm vào Thái Lan tăng mạnh trong năm 2024. Các nhà phân tích ghi nhận mức tăng 240% so với năm trước. Đà tăng này phản ánh căng thẳng địa chính trị leo thang và việc các lĩnh vực chiến lược bị nhắm mục tiêu nhiều hơn. Dù số chiến dịch trong năm 2025 đến nay thấp hơn, các chuyên gia dự đoán hoạt động đe dọa sẽ biến đổi. Dữ liệu cho thấy hơn 70% tác nhân đe dọa nhắm vào Thái Lan bắt nguồn từ Trung Quốc và Nga. Điều này cho thấy các quốc gia có mối quan tâm lớn đến vị thế địa chính trị và kinh tế của Thái Lan. Triều Tiên cũng góp phần đáng kể, phản ánh các hoạt động mạng vì động cơ tài chính thay vì thuần túy chính trị.

Bối cảnh đe dọa nội bộ

Trong khi các mối đe dọa từ bên ngoài thu hút nhiều chú ý, các chuyên gia an ninh ngày càng lo ngại về những điểm yếu nội bộ. Báo cáo An ninh Thế giới dự đoán việc rò rỉ thông tin nhạy cảm sẽ là mối đe dọa nội bộ chủ yếu cần theo dõi sát trong năm tới. Vấn đề này càng đáng lo khi 53% người được hỏi xem tình trạng bất ổn kinh tế là một mối đe dọa hàng đầu. Komol Panmongkol, Giám đốc quốc gia của G4S tại Thái Lan, cho rằng doanh nghiệp cần thay đổi cách nhìn về an ninh để ứng phó với những sức ép này.

Komol Panmongkol cho biết, khi bất ổn kinh tế được xem là mối đe dọa hàng đầu, doanh nghiệp cần thay đổi cách nhìn về an ninh. An ninh phải chuyển từ một chức năng hỗ trợ thành chiến lược cốt lõi của doanh nghiệp.

Sự chuyển đổi văn hóa này là cần thiết vì cách tiếp cận an ninh theo từng bộ phận tách biệt truyền thống không còn hiệu quả. Các chiến dịch tung tin sai lệch thường lợi dụng mâu thuẫn nội bộ hoặc nhân viên bất mãn để làm rò rỉ thông tin gây tổn hại. Ranh giới giữa hoạt động tin tặc từ bên ngoài và rò rỉ nội bộ ngày càng mờ nhạt. Các thủ đoạn thao túng tâm lý được dùng để dụ nhân viên tiết lộ thông tin đăng nhập hoặc dữ liệu độc quyền. Yếu tố con người vẫn là mắt xích yếu nhất trong chuỗi an ninh của nhiều doanh nghiệp Thái Lan.

Hoạt động mạng do nhà nước bảo trợ và xã hội dân sự

Mối đe dọa từ thông tin sai lệch ở Thái Lan không chỉ giới hạn trong thế giới doanh nghiệp mà còn lan sang xã hội dân sự. Các cuộc điều tra gần đây phát hiện bằng chứng về những chiến dịch do nhà nước bảo trợ nhắm vào các tổ chức nhân quyền. Tổ chức Ân xá Quốc tế kêu gọi chính quyền Thái Lan điều tra và chấm dứt các cuộc tấn công mạng nhằm vào nhà hoạt động. Các tài liệu nội bộ của chính phủ bị rò rỉ cho thấy cảnh sát và quân đội Thái Lan đang cùng vận hành một Đội An ninh mạng. Đội này cố ý tìm cách làm hoen ố danh tiếng và cản trở hoạt động của các tổ chức xã hội dân sự cũng như những thành viên phe đối lập chính trị. Tài liệu xác định Tổ chức Ân xá Quốc tế là mục tiêu có giá trị cao.

Các hoạt động này bao gồm tấn công lừa đảo và những nỗ lực dò mật khẩu bằng phương pháp vét cạn để truy cập tài khoản mạng xã hội. Đội An ninh mạng phát tán nội dung gây hại và phỉ báng trên mạng nhằm làm mất uy tín của những người chỉ trích. Chẳng hạn, để đáp lại các bài đăng về việc sử dụng vũ lực quá mức nhằm vào người biểu tình, đội này chỉ đạo giới chức mô tả người biểu tình là những kẻ bạo lực. Hành vi phối hợp thiếu chân thực kiểu này làm xói mòn niềm tin vào các nền tảng số và tạo ra môi trường thông tin độc hại. Nó cũng tạo tiền lệ nguy hiểm khi nguồn lực nhà nước được dùng để tiến hành các chiến dịch tung tin sai lệch nhằm vào những người bị xem là kẻ thù. Đối với doanh nghiệp, ranh giới mờ nhạt giữa hoạt động an ninh nhà nước và tội phạm mạng tạo ra thách thức phức tạp về pháp lý và quản trị rủi ro.

Biến đổi khí hậu và bản sắc bị biến thành công cụ

Thông tin sai lệch ở Thái Lan cho thấy đây là một vũ khí đa dụng. Nó không chỉ giới hạn ở hoạt động gián điệp doanh nghiệp hay thủ đoạn chính trị. Các nhà nghiên cứu xác định một xu hướng đáng lo ngại: thông tin sai lệch về khí hậu được sử dụng để làm suy yếu bản sắc của người bản địa. Giới chức và các tác nhân doanh nghiệp sử dụng những câu chuyện sai sự thật để phủ nhận bản sắc bản địa và tước đoạt quyền của cộng đồng. Hình thức thông tin sai lệch này dựa vào thông tin có hại, tức việc biến những sự thật có chọn lọc thành vũ khí. Bằng cách nêu bật một vài mảnh sự thật nhưng bỏ qua bối cảnh then chốt, các tác nhân ác ý khiến thông tin sai lệch có vẻ đáng tin và khó bác bỏ.

Những câu chuyện này nhằm làm mất tính chính danh của các hệ thống tri thức bản địa. Chúng biến người bản địa thành chướng ngại vật thay vì những người có quyền và nắm giữ tri thức. Kết quả là hàng loạt câu chuyện mô tả các dự án bảo tồn của chính phủ và sáng kiến xanh của doanh nghiệp như những việc mặc nhiên tiến bộ. Đồng thời, truyền thống bản địa bị gán nhãn lạc hậu hoặc hủy hoại môi trường. Điều này gây ra những tác động cụ thể: sinh kế của người bản địa bị hình sự hóa và các vụ cưỡng chế di dời được mở đường dưới danh nghĩa phục hồi sinh thái. Khi truyền thông chính thống và mạng xã hội mô tả người bản địa là mối đe dọa an ninh hoặc vật cản đối với phát triển, điều đó hợp thức hóa hành vi quấy rối và tấn công thân thể. Đây là minh chứng cho những rủi ro rộng lớn mà tình trạng thông tin sai lệch lan tràn không kiểm soát gây ra cho xã hội.

Thách thức kỹ thuật và mã độc tống tiền gia tăng

Bên cạnh tình trạng thông tin sai lệch gia tăng, Thái Lan còn đối mặt với làn sóng đe dọa mạng truyền thống. Các cuộc tấn công bằng mã độc tống tiền ngày càng phổ biến. Dữ liệu cho thấy số nạn nhân của mã độc tống tiền tăng mạnh trong năm 2023, gấp năm lần so với năm trước. Dù số vụ giảm trong năm 2024, mức độ vẫn cao. Các nhóm mã độc tống tiền như LockBit3 chiếm tỷ trọng đáng kể trong hoạt động này. Riêng LockBit3 đứng sau hơn một nửa số hoạt động mã độc tống tiền được ghi nhận tại Thái Lan. Các nhóm khác như RansomHub và Qilin cho thấy hệ sinh thái mã độc tống tiền dưới dạng dịch vụ đang mở rộng.

Công nghệ bị nhắm mục tiêu nhiều nhất trong các cuộc tấn công này là ứng dụng web. Những tài sản này có thể làm lộ dữ liệu quan trọng của doanh nghiệp và khách hàng. Hệ điều hành và cơ sở dữ liệu cũng là mục tiêu sát sao, cho thấy nỗ lực xâm nhập hạ tầng cốt lõi. Xu hướng này nhấn mạnh nhu cầu cấp thiết phải tăng cường bảo mật ở tầng ứng dụng và giám sát mối đe dọa liên tục. Sự đa dạng của các họ mã độc nhắm vào Thái Lan cũng đáng lo ngại. Các nhà phân tích an ninh ghi nhận Cl0p Ransomware, Commodity Malware và NukeSped RAT là những loại phổ biến nhất. Sự kết hợp này phản ánh cả hoạt động mã độc tống tiền vì động cơ tài chính lẫn các chiến dịch gián điệp có liên hệ với nhà nước. Sự hiện diện của các công cụ như Cobalt Strike và PlugX RAT cho thấy những vụ xâm nhập tinh vi, kéo dài, đòi hỏi khả năng quan sát sâu về mối đe dọa để phát hiện.

Chiến lược tăng cường khả năng chống chịu

Để ứng phó với khủng hoảng thông tin sai lệch và tình trạng bất ổn toàn cầu, các chuyên gia đề xuất cách tiếp cận an ninh nhiều lớp. Báo cáo An ninh Thế giới nêu ba trụ cột then chốt để tăng cường khả năng chống chịu. Trụ cột thứ nhất là tích hợp công nghệ tiên tiến. Các công ty được khuyến nghị đầu tư vào trí tuệ nhân tạo và các giải pháp số. Những công cụ này có thể giúp nhanh chóng phát hiện và ngăn chặn các chiến dịch tung tin sai lệch trước khi chúng lan rộng. AI có thể phân tích các mẫu dữ liệu để nhận diện nội dung tổng hợp hoặc hoạt động phối hợp của bot mà con người có thể bỏ sót.

Trụ cột thứ hai là nâng cao kỹ năng cho nhân sự. Việc đào tạo nhân viên tuyến đầu sử dụng thành thạo công nghệ an ninh là điều thiết yếu. Nhân viên cần được trang bị kiến thức để chủ động ứng phó với các thủ đoạn mạng. Điều này bao gồm việc nhận biết các nỗ lực lừa đảo và hiểu vai trò của bản thân trong việc bảo vệ thông tin. Trụ cột thứ ba là xây dựng văn hóa an ninh. An ninh phải được xem là trách nhiệm của tất cả mọi người, chứ không chỉ là nhiệm vụ của một bộ phận. Sự chuyển đổi văn hóa này giúp duy trì cảnh giác ở mọi cấp trong tổ chức.

Các khảo sát toàn cầu cho thấy việc phát tán thông tin sai lệch nhằm tác động đến dư luận được xem là mối đe dọa hàng đầu trên thế giới, ngang với nỗi lo bị tin tặc tấn công. Sự đồng thuận này cho thấy tình hình cấp bách đến mức nào. Khi Thái Lan tiếp tục củng cố vị thế trung tâm số và kinh tế, mức độ rủi ro sẽ chỉ tăng lên. Doanh nghiệp phải thích nghi với thực tế mới, trong đó chính thông tin trở thành chiến trường. Khả năng phân biệt thật giả đã trở thành tài sản quan trọng của doanh nghiệp. Các công ty không xây dựng được năng lực chống chịu trước những mối đe dọa này có nguy cơ chịu thiệt hại nặng nề về tài chính và danh tiếng.

Điểm chính

• Thái Lan đứng thứ hai thế giới về mức độ đe dọa từ thông tin sai lệch nhắm vào doanh nghiệp.
• 78% doanh nghiệp vừa và lớn của Thái Lan là mục tiêu của thông tin sai lệch hoặc xuyên tạc trong năm qua.
• Trong 60% số vụ việc, các tác nhân đe dọa bị thúc đẩy bởi thông tin xuyên tạc chiếm hơn một nửa tổng số mối đe dọa.
• Căng thẳng địa chính trị giữa Mỹ và Trung Quốc, cùng các tranh chấp khu vực với Campuchia, làm gia tăng các mối đe dọa mạng.
• Các hoạt động mạng do nhà nước bảo trợ đã nhắm vào các nhóm xã hội dân sự và nhà hoạt động.
• Các cuộc tấn công bằng mã độc tống tiền gia tăng tại Thái Lan, với LockBit3 chiếm ưu thế.
• Ứng dụng web là công nghệ bị nhắm mục tiêu nhiều nhất, đòi hỏi tăng cường bảo mật ở tầng ứng dụng.
• Các chuyên gia khuyến nghị đầu tư vào công nghệ AI, nâng cao kỹ năng nhân viên và xây dựng văn hóa an ninh để đối phó với những mối đe dọa này.
• Thông tin sai lệch về khí hậu đang được sử dụng để làm suy yếu quyền và bản sắc của người bản địa.
• 77% người tham gia khảo sát xem thông tin sai lệch và tin tặc là những mối đe dọa hàng đầu trên toàn cầu.