Thailand steht vor einer eskalierenden Krise durch Desinformation in Unternehmen

Thailand steht vor einer eskalierenden Krise durch Desinformation in Unternehmen

Eine neue umfassende Analyse der globalen Sicherheitslage zeigt, dass Thailand zu einem der wichtigsten Schauplätze digitaler Desinformation geworden ist. Bei der Schwere der Bedrohungen, denen Unternehmen durch Falschinformationskampagnen ausgesetzt sind, belegt das Land weltweit inzwischen den zweiten Platz. Zu diesem Ergebnis kommt der jüngste World Security Report von Allied Universal und G4S. Für die Umfrage wurden Erkenntnisse von mehr als 2.300 Chief Security Officers weltweit zusammengetragen. Sie zeichnet ein alarmierendes Bild eines Landes, in dem sich Fehlinformationen von einem Ärgernis zu einer gezielt eingesetzten Bedrohung für Unternehmen entwickelt haben. Den Daten zufolge waren im vergangenen Jahr 78 Prozent der mittelgroßen und großen Unternehmen in Thailand Ziel von Fehlinformations- und Desinformationskampagnen. Diese Zahl rückt Thailand ins Zentrum eines beunruhigenden Trends, bei dem Informationskriegsführung die wirtschaftliche Stabilität und die Kontinuität des Betriebs unmittelbar beeinträchtigt.

Der Bericht hebt hervor, dass diese Bedrohungen nicht bloß auf Versehen zurückgehen. In 60 Prozent der Fälle stellten Fachleute fest, dass mehr als die Hälfte der von ihnen beobachteten Bedrohungsakteure von Desinformation angetrieben wurde. Das ist weltweit die zweithöchste Quote. Hinter diesen Kampagnen stecken häufig böswillige Absichten. Die Akteure wollen Aktienkurse manipulieren, den Ruf von Unternehmen schädigen oder deren Geschäftsbetrieb sabotieren. Sanjay Verma, Präsident für Asien und den Nahen Osten bei G4S, verwies auf den größeren Zusammenhang, in dem diese Probleme entstehen. Die Region sei mit zunehmenden Herausforderungen durch geopolitische Spannungen und wirtschaftliche Volatilität konfrontiert. Diese Faktoren beschleunigten die Zunahme finanziell motivierter Cyberkriminalität und schüfen neue Bedrohungsmuster, mit denen Unternehmen nur schwer Schritt halten könnten.

Thailands strategische Bedeutung

Sicherheitsanalysten nennen mehrere Gründe dafür, dass Thailand zu einem so attraktiven Ziel für diese Operationen geworden ist. Das Land ist ein bedeutender regionaler Finanzknotenpunkt in Südostasien. Sein wachsender Finanzsektor zieht Cyberkriminelle an, die durch Betrug, Ransomware und Datendiebstahl Geld verdienen wollen. Über den Finanzbereich hinaus hat Thailand eine strategisch wichtige geopolitische Lage. Als einflussreiches Mitglied der Association of Southeast Asian Nations ist das Land Ziel staatlicher Akteure, die Spionage und geopolitische Überwachung betreiben. Dadurch entsteht ein komplexes Bedrohungsumfeld, in dem Unternehmen oft zwischen die Fronten internationaler Rivalitäten geraten.

Auch die rasche digitale Transformation spielt eine entscheidende Rolle. Thailändische Unternehmen haben digitale Technologien schnell eingeführt. Die Umsetzung von Sicherheitsmaßnahmen blieb jedoch häufig hinter dieser rasanten Einführung zurück. Diese Lücke schafft ausnutzbare Schwachstellen, die Bedrohungsakteure schnell für sich nutzen. Zudem verfügt das Land über eine vielfältige industrielle Basis. Branchen mit hohem Stellenwert wie Energie, Automobilbau und Gesundheitswesen machen Thailand zu einem attraktiven Ziel für Wirtschaftsspionage und Cyberangriffe. Die Einbindung Thailands in globale Logistik- und Produktionsketten erhöht zudem die Gefahr von Angriffen über Drittanbieter und Lieferketten.

Geopolitische Spannungen greifen auf den digitalen Raum über

Die Zunahme der Desinformation gegen Unternehmen findet nicht im luftleeren Raum statt. Sie ist eng mit den wachsenden geopolitischen Spannungen in der Region verknüpft. Jüngste bilaterale Streitigkeiten haben gezeigt, wie schnell politische Konflikte in den Cyberspace übergreifen können. So breiteten sich die Spannungen zwischen Thailand und Kambodscha nach einem Grenzzwischenfall im Mai 2025 rasch auf digitale Plattformen aus. Beide Seiten warfen einander Cyberangriffe, Desinformation und Verwicklung in Cyberkriminalität vor. Diese Entwicklung des Konflikts setzt einen gefährlichen neuen Präzedenzfall für die Beziehungen in der Region.

Diese Auseinandersetzungen wirken sich unmittelbar auf den Unternehmenssektor aus. Während der Streitigkeiten starteten Bedrohungsakteure Distributed-Denial-of-Service-Angriffe auf Websites thailändischer Regierungs-, Militär- und privater Einrichtungen. Desinformation spielte bei diesen Feindseligkeiten eine zentrale Rolle. Die thailändische Regierung musste die Bürger vor Falschmeldungen warnen, denen zufolge Thailand eine Invasion Kambodschas vorbereite. Umgekehrt warnten kambodschanische Behörden ihre Bürger vor Falschmeldungen aus dem Ausland, darunter auch aus Thailand. Berichten zufolge wurden einige dieser Inhalte mithilfe künstlicher Intelligenz erstellt, um Institutionen und Führungspersönlichkeiten zu imitieren. Der Einsatz von KI zur Erstellung überzeugender Falschdarstellungen verschärft die Bedrohung für Unternehmen und die Öffentlichkeit erheblich.

Die Folgen regionaler Machtkämpfe

Thailands neutrale Haltung im größeren Rivalitätsverhältnis zwischen den Vereinigten Staaten und China zieht Cyber-Spionage aus beiden geopolitischen Lagern an. Beide Seiten versuchen, die Politik und die wirtschaftliche Ausrichtung zu ihrem Vorteil zu beeinflussen. Die Nähe zu regionalen Konflikten, etwa zur Instabilität in Myanmar und zu den Spannungen im Südchinesischen Meer, verstärkt Cyberoperationen, die Thailand ausspähen und stören sollen. Verteidigungs- und Geheimdienstpartnerschaften, etwa die Teilnahme an Militärübungen, machen thailändische Verteidigungseinrichtungen und Regierungsauftragnehmer zu besonders attraktiven Zielen für staatlich unterstützte Hacker.

Berichte zur Bedrohungslage weisen auf einen starken Anstieg der 2024 gegen Thailand gerichteten Cyberkampagnen hin. Analysten beobachteten 240 Prozent mehr Kampagnen als im Vorjahr. Dieser Anstieg spiegelt die wachsenden geopolitischen Spannungen und die verstärkten Angriffe auf strategische Branchen wider. Zwar gab es 2025 bislang weniger Kampagnen, doch Fachleute rechnen mit einer Veränderung der Bedrohungsaktivitäten. Den Daten zufolge stammen mehr als 70 Prozent der Bedrohungsakteure, die Thailand ins Visier nehmen, aus China und Russland. Das deutet auf ein starkes staatliches Interesse an Thailands geopolitischer und wirtschaftlicher Ausrichtung hin. Auch Nordkorea spielt eine erhebliche Rolle; dort stehen eher finanziell motivierte Cyberoperationen als rein politische Ziele im Vordergrund.

Die interne Bedrohungslage

Während externe Bedrohungen viel Aufmerksamkeit erhalten, sorgen sich Sicherheitsexperten zunehmend um interne Schwachstellen. Dem World Security Report zufolge dürfte der Verlust vertraulicher Informationen im kommenden Jahr die wichtigste interne Bedrohung sein, die es genau zu beobachten gilt. Verschärft wird das Problem dadurch, dass 53 Prozent der Befragten wirtschaftliche Instabilität als zentrale Bedrohung nennen. Komol Panmongkol, Country Manager von G4S Thailand, erklärte, Unternehmen müssten angesichts dieser Belastungen ihre Sicht auf Sicherheit ändern.

Komol Panmongkol erklärte, angesichts der wirtschaftlichen Instabilität als zentraler Bedrohung müssten Unternehmen ihre Sicht auf Sicherheit ändern. Sie müsse sich von einer unterstützenden Funktion zu einem Kernbestandteil der Unternehmensstrategie entwickeln.

Dieser kulturelle Wandel ist notwendig, denn der traditionelle, in Silos organisierte Sicherheitsansatz funktioniert nicht mehr. Desinformationskampagnen nutzen häufig interne Konflikte oder unzufriedene Beschäftigte aus, um schädliche Informationen nach außen dringen zu lassen. Die Grenzen zwischen externen Hackerangriffen und internem Informationsabfluss verschwimmen zunehmend. Mit Methoden des Social Engineering werden Beschäftigte dazu gebracht, Zugangsdaten oder geschützte Daten preiszugeben. Der Faktor Mensch bleibt in vielen thailändischen Unternehmen das schwächste Glied der Sicherheitskette.

Staatlich unterstützte Cyberoperationen und Zivilgesellschaft

Die Bedrohung durch Desinformation in Thailand reicht über die Wirtschaft hinaus bis in die Zivilgesellschaft. Jüngste Untersuchungen haben Belege für staatlich unterstützte Kampagnen gegen Menschenrechtsorganisationen zutage gefördert. Amnesty International hat die thailändischen Behörden aufgefordert, Cyberangriffe auf Aktivisten zu untersuchen und zu beenden. Durchgesickerte interne Regierungsdokumente zeigten, dass thailändische Polizei- und Militäreinheiten gemeinsam ein Cyber Team betreiben. Dieses Team versucht gezielt, den Ruf von Organisationen der Zivilgesellschaft und Mitgliedern der politischen Opposition zu schädigen und ihre Arbeit zu untergraben. In den Dokumenten wurde Amnesty International als besonders wichtiges Ziel eingestuft.

Zu diesen Operationen gehören Phishing-Angriffe und Brute-Force-Versuche, um Zugriff auf Social-Media-Konten zu erhalten. Das Cyber Team verbreitet online schädliche und verleumderische Inhalte, um Kritiker zu diskreditieren. Als Reaktion auf Beiträge über den übermäßigen Einsatz von Gewalt gegen Demonstrierende wies das Team Beamte beispielsweise an, die Protestierenden als gewalttätig darzustellen. Dieses koordinierte unauthentische Verhalten untergräbt das Vertrauen in digitale Plattformen und schafft ein vergiftetes Informationsumfeld. Zugleich setzt es einen gefährlichen Präzedenzfall: Staatliche Ressourcen werden eingesetzt, um Desinformationskampagnen gegen vermeintliche Gegner zu führen. Für Unternehmen macht die verwischte Grenze zwischen staatlichen Sicherheitsoperationen und Cyberkriminalität die Rechtslage und das Risikomanagement komplexer.

Die Instrumentalisierung von Klima und Identität

Desinformation hat sich in Thailand als vielseitig einsetzbare Waffe erwiesen. Sie beschränkt sich nicht auf Wirtschaftsspionage oder politische Manöver. Forschende haben einen beunruhigenden Trend identifiziert: Klimadesinformation wird eingesetzt, um indigene Identitäten zu untergraben. Behörden und Unternehmen verbreiten falsche Darstellungen, um indigene Identitäten zu leugnen und Gemeinschaften ihrer Rechte zu berauben. Diese Form der Desinformation setzt auf Malinformation, also die Instrumentalisierung ausgewählter Wahrheiten. Indem böswillige Akteure einzelne Fakten hervorheben, aber entscheidenden Kontext auslassen, lassen sie Falschbehauptungen glaubwürdig und schwer anfechtbar erscheinen.

Diese Darstellungen dienen dazu, indigene Wissenssysteme als unglaubwürdig hinzustellen. Indigene Menschen werden darin als Hindernisse statt als Träger von Rechten und Wissen dargestellt. Das Ergebnis ist eine Flut von Beiträgen, die staatliche Naturschutzprojekte und ökologische Initiativen von Unternehmen als grundsätzlich fortschrittlich präsentieren. Gleichzeitig werden indigene Traditionen als rückständig oder zerstörerisch etikettiert. Das hat konkrete Folgen: Es trägt dazu bei, die Lebensgrundlagen indigener Gemeinschaften zu kriminalisieren, und ebnet unter dem Deckmantel ökologischer Wiederherstellung den Weg für Zwangsräumungen. Wenn etablierte Medien und soziale Medien indigene Menschen als Sicherheitsrisiko oder Entwicklungshindernis darstellen, legitimiert das Belästigungen und körperliche Angriffe. Dies verdeutlicht die weitreichenden gesellschaftlichen Risiken, die von der unkontrollierten Verbreitung von Desinformation ausgehen.

Technische Herausforderungen und Anstieg von Ransomware

Parallel zur Zunahme der Desinformation ist Thailand mit einem Anstieg herkömmlicher Cyberbedrohungen konfrontiert. Ransomware-Angriffe treten immer häufiger auf. Die Daten zeigen, dass die Zahl der Ransomware-Opfer 2023 stark anstieg und fünfmal so hoch war wie im Vorjahr. Obwohl sie 2024 zurückging, bleibt sie auf erhöhtem Niveau. Ransomware-Gruppen wie LockBit3 sind für einen erheblichen Teil dieser Aktivitäten verantwortlich. Allein LockBit3 war für mehr als die Hälfte der in Thailand beobachteten Ransomware-Aktivitäten verantwortlich. Andere aktive Gruppen wie RansomHub und Qilin spiegeln die Ausweitung des Ransomware-as-a-Service-Ökosystems wider.

Am häufigsten zielen diese Angriffe auf Webanwendungen. Über sie sind wichtige Geschäfts- und Kundendaten zugänglich. Betriebssysteme und Datenbanken folgen dicht dahinter; das deutet auf Versuche hin, die Kerninfrastruktur zu kompromittieren. Dieser Trend unterstreicht den dringenden Bedarf an Sicherheit auf Anwendungsebene und kontinuierlicher Überwachung der Bedrohungslage. Auch die Vielfalt der Thailand ins Visier nehmenden Schadsoftware-Familien ist besorgniserregend. Sicherheitsanalysten beobachten besonders häufig Cl0p Ransomware, Commodity Malware und NukeSped RAT. Diese Mischung spiegelt sowohl finanziell motivierte Ransomware-Aktivitäten als auch staatlich verbundene Spionagekampagnen wider. Das Auftreten von Werkzeugen wie Cobalt Strike und PlugX RAT deutet auf fortgeschrittene, anhaltende Angriffe hin, die eine umfassende Sicht auf die Bedrohungslage erfordern, um erkannt zu werden.

Strategien für mehr Widerstandsfähigkeit

Um die Krise durch Desinformation und globale Instabilität zu bewältigen, empfehlen Fachleute einen mehrschichtigen Sicherheitsansatz. Der World Security Report benennt drei zentrale Säulen für mehr Widerstandsfähigkeit. Die erste ist die Einbindung fortschrittlicher Technologien. Unternehmen sollten in künstliche Intelligenz und digitale Lösungen investieren. Diese Werkzeuge können dabei helfen, Desinformationskampagnen frühzeitig zu erkennen und einzudämmen, bevor sie sich verbreiten. KI kann Datenmuster analysieren und so synthetische Medien oder koordinierte Bot-Aktivitäten erkennen, die Menschen möglicherweise entgehen.

Die zweite Säule ist die Weiterqualifizierung der Beschäftigten. Es ist entscheidend, Mitarbeitende mit direktem Kundenkontakt im Umgang mit Sicherheitstechnologien zu schulen. Beschäftigte müssen lernen, mit den Cyber-Taktiken Schritt zu halten. Dazu gehört, Phishing-Versuche zu erkennen und die eigene Rolle beim Schutz von Informationen zu verstehen. Die dritte Säule ist eine gelebte Sicherheitskultur. Sicherheit muss als Verantwortung aller gelten und darf nicht allein einer einzelnen Abteilung überlassen werden. Dieser kulturelle Wandel stellt sicher, dass auf allen Ebenen des Unternehmens Wachsamkeit herrscht.

Weltweite Umfragen zeigen, dass die Verbreitung von Desinformation zur Beeinflussung der öffentlichen Meinung als größte Bedrohung gilt, gleichauf mit der Angst vor Hackerangriffen. Dieser Konsens unterstreicht, wie dringend die Lage ist. Während Thailand seine Position als digitaler und wirtschaftlicher Knotenpunkt weiter festigt, werden die Risiken weiter steigen. Unternehmen müssen sich auf eine neue Realität einstellen, in der Informationen selbst zum Kampfgebiet werden. Die Fähigkeit, Wahrheit von Falschmeldungen zu unterscheiden, ist zu einem entscheidenden Unternehmenswert geworden. Unternehmen, die sich nicht gegen diese Bedrohungen wappnen, riskieren schwere finanzielle und Reputationsschäden.

Die wichtigsten Punkte

• Thailand belegt weltweit den zweiten Platz bei Bedrohungen durch Desinformation gegen Unternehmen.
• 78 Prozent der mittelgroßen und großen thailändischen Unternehmen waren im vergangenen Jahr Ziel von Fehlinformations- oder Desinformationskampagnen.
• In 60 Prozent der Fälle gehen mehr als die Hälfte der Bedrohungen von Akteuren aus, die durch Desinformation motiviert sind.
• Geopolitische Spannungen zwischen den USA und China sowie regionale Streitigkeiten mit Kambodscha verschärfen die Cyberbedrohungslage.
• Staatlich unterstützte Cyberoperationen haben Organisationen der Zivilgesellschaft und Aktivisten ins Visier genommen.
• Ransomware-Angriffe in Thailand nahmen stark zu; LockBit3 dominierte die Aktivitäten.
• Webanwendungen sind die am häufigsten angegriffene Technologie; daher ist eine bessere Sicherheit auf Anwendungsebene erforderlich.
• Fachleute empfehlen Investitionen in KI-Technologie, die Weiterqualifizierung der Beschäftigten und eine gelebte Sicherheitskultur, um diesen Bedrohungen entgegenzuwirken.
• Klimadesinformation wird eingesetzt, um indigene Rechte und Identitäten zu untergraben.
• 77 Prozent der Befragten sehen Desinformation und Hackerangriffe als die größten globalen Bedrohungen.