タイ、深刻化する企業標的の偽情報危機と対峙

タイ、深刻化する企業標的の偽情報危機と対峙

世界の安全保障環境に関する新たな包括的分析は、タイがデジタル偽情報の主要な戦場となっていることを明らかにした。企業が偽情報キャンペーンによる脅威の深刻さで見た世界順位で、タイは現在2位に位置する。この判明は、Allied UniversalとG4Sが発表した最新の「世界セキュリティレポート」によるものだ。同調査は世界2300人超の最高セキュリティ責任者から得た知見を集めた。そこには、誤情報が厄介な問題から兵器として用いられる企業への脅威へと変容した国家の姿が厳然と描かれている。データによれば、過去1年間にタイの中堅・大企業の78％が、誤情報や偽情報のキャンペーンの標的となった。この統計は、情報戦が経済の安定と事業継続に直接影響する、憂慮すべき潮流の震源地にタイが位置していることを示している。

レポートは、こうした脅威の性質が単なる偶発的なものではないと指摘する。事例の60％で、専門家は直面した脅威要因の半数超が偽情報に動かされていたと確認した。これは世界で観測された中で2番目に高い割合だ。こうしたキャンペーンの背景には、しばしば悪意がある。関与者は株価の操作、企業評判の破壊、事業活動の妨害を目論んでいる。G4S中東・アジア地域総裁のサンジャイ・バルマ氏は、これらを引き起こす広範な背景を指摘した。氏は、この地域が地政学的緊張と経済の不安定性に起因する複雑な状況に直面していると述べた。これらの要因は金銭目的のサイバー犯罪を加速させ、企業が対応に苦慮する新たな脅威パターンを生み出している。

タイの戦略的重要性

セキュリティ分析筋は、タイがこうした攻撃にとって有望な標的となった理由としていくつかを挙げる。同国は東南アジアにおける重要な地域金融ハブだ。拡大する金融セクターは、詐欺、ランサムウェア、データ窃取で利益を得ようとするサイバー犯罪者を引き寄せている。金融にとどまらず、タイは地政学的にも戦略的な位置を占める。東南アジア連合（ASEAN）における主要国として、諜報活動や地政学的な監視を行う国家支援組織の標的となっている。そのため、企業が国際的な対立の巻き添えとなる複雑な脅威環境が生まれている。

急速なデジタル化も重要な役割を果たす。タイ企業はデジタル技術を急速に導入してきた。しかし、セキュリティ対策の実装は多くの場合、こうした普及の速度に追いつかなかった。このギャップが悪用可能な脆弱性を生み、脅威要因は素早くつけ込む。さらに、同国には多様な産業基盤がある。エネルギー、自動車製造、医療といった高価値セクターが、タイを経済スパイとサイバー攻撃の格好の標的にしている。世界の物流・生産チェーンへの統合は、第三者侵害とサプライチェーン侵害へのさらなる露出をもたらす。

デジタル空間へ波及する地政学的摩擦

企業標的の偽情報の増加は、孤立した現象として起きているのではない。それは地域で高まる地政学的緊張と深く結びついている。最近の二国間紛争は、政治的対立がいかに速くサイバー空間へ移行し得るかを示した。例えば、2025年5月の国境衝突に続いて高まったタイとカンボジアの緊張は、デジタルプラットフォームへ急速に波及した。双方はサイバー攻撃、偽情報、サイバー犯罪への加担を非難し合った。この対立の進展は、地域の関係にとって危険な前例を示すものだ。

これらの衝突は企業部門にも直接的な影響を与える。紛争中、脅威要因はタイの政府、軍、民間機関のウェブサイトに分散型サービス妨害攻撃（DDoS）を仕掛けた。偽情報は、こうした敵対行為の中心的な役割を担った。タイ政府は、同国がカンボジアへの侵攻準備を進めているとする偽ニュースに対し、市民への警告を余儀なくされた。一方、カンボジア当局は、タイを含む国外発の偽ニュースについて自国民に注意を呼びかけた。一部のコンテンツは、機関や指導者を騙るため人工知能（AI）で生成されたと伝えられている。説得力のある虚偽の物語を作り出すAIの利用は、企業と一般市民双方が直面する脅威の巧妙さが著しく高まったことを意味する。

地域の勢力争いがもたらす影響

米中という広範な対立におけるタイの中立的立場は、両陣営からのサイバー攻撃を招いている。双方は自らに有利な政策と経済的結びつきを実現しようと画策する。ミャンマーの不安定化や南シナ海での緊張など、地域紛争に近接していることは、監視と妨害を目的としたタイ標的のサイバー攻撃を増幅させる。軍事演習への参加などの防衛・情報分野のパートナーシップは、タイの防衛機関と政府契約事業者を、国家支援ハッカーにとっての高価値標的にする。

脅威インテリジェンスの報告によれば、2024年にタイを標的とするサイバー攻撃キャンペーンが急増した。分析筋は、前年比240％の増加を確認した。この急伸は、高まる地政学的緊張と戦略的セクターへの標的集中を反映する。2025年は現時点でキャンペーン数が少ないものの、専門家は脅威活動の進化を予想している。データによれば、タイを標的とする脅威要因の70％超が中国とロシアに発している。これはタイの地政学的・経済的な姿勢に対する強い国家の関心を示す。北朝鮮も大きな部分を占めており、純粋に政治的なものではなく金銭目的のサイバー攻撃を反映している。

内部脅威の状況

外部からの脅威が大きな注目を集める一方、セキュリティ専門家は内部の脆弱性への懸念を強めている。「世界セキュリティレポート」は、機密情報の漏えいが今後1年に厳しく監視すべき主要な内部脅威になると予測する。経済の不安定性を主要な脅威とする回答者が53％に上るという調査結果が、この問題を一層深刻にしている。G4Sタイランド・カントリーマネージャーのコモル・パンモンコル氏は、こうした圧力に対応するため、企業はセキュリティに対する見方を転換しなければならないと主張した。

コモル・パンモンコル氏は、経済の不安定性が主要な脅威として挙げられている以上、企業はセキュリティに対する見方を転換しなければならないと述べた。セキュリティは支援機能から、企業の中核戦略へと進化しなければならない。

従来の縦割り型セキュリティ対策がもはや有効でないため、こうした文化の転換が必要だ。偽情報キャンペーンは、多くの場合、内部の対立や不満を抱く従業員を悪用し、有害な情報を漏えいさせる。外部からのハッキングと内部漏えいとの境界は、ますます曖昧になっている。ソーシャルエンジニアリングの手法が用いられ、従業員を操って認証情報や独自データを明かさせる。この人的要素は、多くのタイ企業にとって依然としてセキュリティ連鎖の最も弱い部分だ。

国家支援サイバー攻撃と市民社会

タイにおける偽情報の脅威は、企業の世界を超えて市民社会にまで広がっている。最近の調査では、人権団体を標的とする国家支援キャンペーンの証拠が明らかになった。アムネスティ・インターナショナルは、活動家へのサイバー攻撃を調査し、終結させるようタイ当局に求めた。漏えいした政府内部文書は、タイの警察と軍部隊が共同で「サイバーチーム」を運営していることを明らかにした。同チームは、市民社会組織や政治的野党の評判を意図的に傷つけ、活動を妨害しようとしている。文書は、アムネスティ・インターナショナルを高価値標的に位置づけていた。

こうした攻撃は、フィッシング攻撃やブルートフォースによるソーシャルメディアアカウントへの侵入を伴う。サイバーチームは、批評者を信用できないものに仕立て上げるため、有害で名誉毀損的な内容をネット上に拡散する。例えば、抗議者への過度な武力行使に関する投稿に対し、同チームは当局に対し、抗議者を暴力的であると描写して対応するよう指示した。こうした協調的な偽装行動は、デジタルプラットフォームへの信頼を損ない、有害な情報環境を生み出す。また、認識上の敵に対する偽情報キャンペーンを展開するために国家資源が用いられる、危険な前例を作り出す。企業にとって、国家の安全保障活動とサイバー犯罪との境界が曖昧になることは、複雑な法務・リスク管理上の課題となる。

気候とアイデンティティの兵器化

タイにおける偽情報は、多用途の兵器であることが証明されている。それは企業スパイや政治的工作に限られない。研究者は、先住民族のアイデンティティを損なうために気候に関する偽情報が利用される、憂慮すべき潮流を確認した。当局と企業関係者は、虚偽の物語によって先住民族のアイデンティティを否定し、共同体から権利を奪おうとしている。この偽情報は、選択的な事実を兵器化する「悪用情報」に依拠する。重要な文脈を省略しながら事実の断片を強調することで、悪意ある関与者は虚偽を信憑性のあるものに見せかけ、反論を困難にする。

こうした物語は、先住民族の知識体系の正当性を損なう。先住民族を権利保有者や知識の担い手ではなく、障害物として扱う。その結果、政府の保全プロジェクトや企業のグリーン施策を本質的に進歩的なものとして描く話が大量に広がる。同時に、先住民族の伝統は後進的または破壊的だと非難される。これは具体的な影響をもたらす。先住民族の生業の犯罪化を後押しし、生態系復元を口実とした強制立ち退きへの道を開く。主流メディアやソーシャルメディアが先住民族を安全保障上の危険、または開発の障害として描写すれば、嫌がらせや物理的攻撃を正当化することになる。これは、偽情報の広がりに歯止めがかけられない場合に生じる幅広い社会的リスクを示している。

技術的課題とランサムウェアの急増

偽情報の増加に伴い、タイは従来型のサイバー脅威の急増にも直面している。ランサムウェア攻撃はますます頻発している。データによれば、2023年のランサムウェア被害者は急増し、前年比で5倍となった。2024年には減少したが、水準は依然として高い。LockBit3などのランサムウェアグループが、こうした活動の相当部分を占めている。タイで観測されたランサムウェア活動の半数超は、LockBit3単独によるものだった。RansomHubやQilinといった他の活発なグループは、「サービスとしてのランサムウェア（RaaS）」エコシステムの拡大を反映している。

これらの攻撃で最も標的にされる技術はウェブアプリケーションだ。これらの資産は、重要な企業データと顧客向けデータを露出させる。次いでオペレーティングシステムとデータベースが続き、基幹インフラの侵害を狙う試みがあることが分かる。この傾向は、アプリケーション層のセキュリティと継続的な脅威監視が緊急に必要であることを浮き彫りにする。タイを標的にするマルウェアの系統の多様性も懸念材料だ。セキュリティ分析筋は、Cl0p Ransomware、Commodity Malware、NukeSped RATが最も広く観測されているとしている。この構成は、金銭目的のランサムウェア攻撃と国家関連のスパイ攻撃の双方を反映している。Cobalt StrikeやPlugX RATといったツールの存在は、検知に高度で継続的な脅威可視性を要する、高度かつ執拗な侵入を示している。

レジリエンスを高める戦略

偽情報と世界の不安定化という危機に対処するため、専門家はセキュリティに多層的なアプローチをとるよう提言している。「世界セキュリティレポート」は、レジリエンスのための3つの柱を示している。第1は先端技術の統合だ。企業には、AIとデジタルソリューションへの投資が推奨される。これらの技術は、偽情報キャンペーンが広がり始める前に迅速に検知し、対抗する助けとなる。AIはデータのパターンを分析し、人間が見落とす可能性のある合成メディアや協調的なボット活動を特定できる。

第2の柱は、人材のスキル向上だ。最前線の要員にセキュリティ技術を習得させることが不可欠である。従業員はサイバー攻撃の手口に先んじるために教育を受けなければならない。これには、フィッシングの試みを認識することと、情報保護における自らの役割を理解することが含まれる。第3の柱は、セキュリティ文化の醸成だ。セキュリティは特定部門の仕事ではなく、全員の責任として捉えられなければならない。この文化の転換によって、組織のあらゆるレベルで警戒が維持される。

世界規模の調査では、世論に影響を与えるための偽情報の拡散が、ハッキングへの懸念と並んで世界最大の脅威とみなされている。この共通認識は、状況の緊急性を裏付けている。タイがデジタルと経済のハブとしての地位を固めるにつれ、賭け金はさらに高まるだろう。企業は、情報そのものが戦場となった新たな現実に適応しなければならない。真実と虚偽を見分ける能力は、企業の重要な資産となった。こうした脅威へのレジリエンス構築に失敗した企業は、深刻な財務・評判毀損の危険にさらされる。

ポイント

• タイは企業標的の偽情報脅威で世界2位。
• 過去1年間にタイの中堅・大企業の78％が、誤情報または偽情報の標的となった。
• 偽情報に動かされる脅威要因は、事例の60％で脅威全体の半数超を占める。
• 米中間の地政学的緊張と、カンボジアとの地域紛争がサイバー脅威の状況を増幅している。
• 国家支援サイバー攻撃は、市民社会団体と活動家を標的にしてきた。
• タイではランサムウェア攻撃が急増し、活動の大半をLockBit3が占めた。
• ウェブアプリケーションが最も標的にされる技術であり、アプリケーション層のセキュリティ強化が必要だ。
• 専門家は、これらの脅威に対抗するため、AI技術への投資、従業員のスキル向上、セキュリティ文化の醸成を推奨している。
• 気候に関する偽情報が、先住民族の権利とアイデンティティを損なうために利用されている。
• 回答者の77％が、偽情報とハッキングを世界最大の脅威と見なしている。