Таиланд под Кибератакой: Информационная Война из Камбоджи и Меры Защиты

28 июля 2025 года представители Специального комитета по приграничной ситуации между Таиландом и Камбоджей (СКПК) обнародовали тревожные данные, свидетельствующие о значительной эскалации напряженности в киберпространстве. С 23 июля по всей территории Таиланда были зафиксированы масштабные кибератаки, исходящие от интернет-пользователей из Камбоджи. Эти скоординированные действия были направлены на различные медиаплатформы, включая Facebook, Instagram (IG) и X (ранее Twitter), с целью посеять раздор и дезинформацию среди населения. Агрессоры распространяли сфабрикованные отчеты, вводящие в заблуждение миллионы тайских граждан, а также оказывали неправомерное давление на пользователей Facebook, выражавших несогласие с действующим правительством Таиланда. В рамках этой кампании наблюдалось массовое распространение оскорбительных высказываний в адрес тайской армии и правительства, а также проведение распределенных атак типа «отказ в обслуживании» (DDoS), число которых превысило 500 миллионов за 24 часа. Эти события подчеркивают возрастающую угрозу гибридной войны в цифровом пространстве.

Шифт в Стратегии Вражеских Операций

При анализе текущей ситуации было выявлено кардинальное изменение в тактике мошеннических операций. Если ранее мошенничество, осуществляемое через колл-центры и кибер-атаки из Камбоджи, преимущественно носило финансовый характер и демонстрировало тенденцию к снижению (составив менее 5% от общего числа инцидентов), то теперь фокус сместился. Осуществляющие эти операции преступные группы, включая те же банды колл-центров, ныне активно нацелены на тайские социальные сети. Их новая задача – не просто обмануть, а манипулировать сознанием тайцев, побуждая их к непрерывным взаимным проклятиям и оскорблениям. Этот новый вид кибервойны направлен на подрыв национальной сплоченности и доверия внутри общества, преследуя цель вызвать внутреннее разделение.

Призыв к Цифровым Воинам Таиланда

В условиях этой новой угрозы каждый гражданин Таиланда способен стать неотъемлемой частью национальной обороны. Настало время, когда весь тайский народ может выступить в роли «цифровых воинов». Ответом на враждебные информационные операции должно стать активное участие в конструктивном диалоге, противодействие дезинформации и поддержание единства. Это подразумевает не только отказ от участия в распространении оскорблений или негатива в отношении соотечественников и правительства, но и активное противодействие кампании камбоджийских информационных операций (ИО). Важно осознавать, что каждая неосторожная публикация или комментарий может быть использован противником для углубления раскола в обществе. Поэтому призываем каждого тайца быть бдительным и сознательно участвовать в защите информационного суверенитета страны.

Детальный Анализ Информационных Операций

Министерство цифровой экономики и общества (МЦЭО) совместно со Специальным комитетом по приграничной ситуации между Таиландом и Камбоджей (СКПК) провели глубокий анализ выявленных интегрированных информационных операций (ИО), исходящих из Камбоджи. Были установлены три основных формата этих атак, демонстрирующие их системный и многогранный характер:

1. Эти операции координируются по заказу крупных игорных конгломератов («Casino Capital Group») и уже известных банд колл-центров. Выявлена их прямая связь с определенными лицами в правительственных кругах Камбоджи. Целью является создание огромного количества фальшивых аккаунтов, так называемых «аватаров», базирующихся в Камбодже, для массированного и непрерывного спама (флуда) на различные публичные и частные страницы в Таиланде. Это создает иллюзию широкой поддержки деструктивных нарративов.

2. Фальшивые аккаунты активно используют тактику массовых жалоб на подлинные тайские страницы в социальных сетях Meta (Facebook, Instagram). Эта стратегия направлена на то, чтобы автоматизированные системы Meta, реагирующие на высокий объем отчетов, принимали решение о блокировке или удалении этих страниц, тем самым лишая тайское общество надежных источников информации и платформ для общения.

3. Пропагандистская составляющая этих ИО включает в себя активное создание и распространение ложных новостей. Это осуществляется путем вброса лживой информации через комментарии и посты на различных платформах. Для усиления эффекта и придания мнимой легитимности этим материалам используются боты, которые массово распространяют и «поддерживают» такой контент, повышая его видимость и пытаясь завоевать доверие к ложным нарративам, направленным на дискредитацию и очернение Таиланда.

Меры Противодействия и Защита Национального Пространства

В ответ на массированные атаки на цифровые ресурсы Таиланда, включая официальные веб-сайты и страницы Facebook тайского правительства, которые подверглись искажениям контента и использованию фальшивых изображений для создания фейковых новостей с целью подрыва общественного доверия, тайские власти предприняли решительные меры. Одной из ключевых защитных стратегий стало внедрение гео-блокировки (Geo-Blocking). Этот механизм позволяет ограничить доступ к цифровому контенту на основе географического местоположения пользователя, определяемого по его IP-адресу. Таким образом, система автоматически разрешает или отклоняет доступ в соответствии с установленной политикой, что позволило эффективно блокировать несанкционированный доступ пользователей из Камбоджи к критически важным государственным ресурсам.

В дополнение к техническим мерам, Управление государственной комиссии по телерадиовещанию и Национальной комиссии по телекоммуникациям (NBTC) совместно с Министерством цифровой экономики и общества (МЦЭО) активно взаимодействуют с компанией Meta. Целью этих переговоров является не только прояснение текущей ситуации и детальное расследование инцидентов, но и установление долгосрочного сотрудничества для предотвращения будущих кибератак и обеспечения безопасности цифрового пространства Таиланда.

Межведомственное Сотрудничество и Предупреждения

Представитель правительства, господин Джирайю, подчеркнул, что правительство Таиланда и СКПК находятся в постоянной координации с вице-премьером и министром МЦЭО господином Прасертом Чантхаравонгом. Это непрерывное взаимодействие позволяет эффективно противостоять угрозам в цифровой сфере. В свете продолжающейся борьбы, господин Джирайю обратился к тайскому народу с настоятельным предупреждением. Он призвал граждан быть предельно бдительными при столкновении с новостями или публикациями, содержащими негативные сообщения или критику в адрес правительства. Важно понимать, что за этими дезинформационными кампаниями стоят те же преступные группировки, которые ранее занимались мошенничеством через колл-центры. В настоящее время эти группировки, вероятно, наняты или координируются с определенными элементами камбоджийского правительства для проведения информационных операций, направленных на дезориентацию и манипулирование сознанием тайцев.

“Мы призываем весь тайский народ не поддаваться на провокации камбоджийских информационных операций, вне зависимости от их формы и типа кибератаки”, — заявил господин Джирайю. “Мы просим всех тайцев, будь то представители правительства, частного сектора или политических кругов, сплотиться и поддержать друг друга. Наше общее намерение – бороться непрерывно, чтобы сохранить суверенитет Таиланда. Я хотел бы подчеркнуть: даже если каждый из нас будет уделять всего несколько минут в день на проверку информации и ответственное взаимодействие в сети, это будет огромным вкладом в нашу общую победу. Простое трехкратное реагирование в день или сознательное воздержание от поддавливающих влияний – ключ к защите нашего информационного пространства.”