Una campagna di disinformazione è uno sforzo coordinato per diffondere informazioni false o fuorvianti al fine di influenzare credenze, emozioni o comportamento. Nella sicurezza informatica, viene considerata una minaccia perché può orientare le decisioni senza violare i sistemi. Gli aggressori possono usare account falsi, messaggi copiati, post programmati o contenuti multimediali manipolati per far apparire una certa affermazione diffusa e credibile.
La disinformazione è importante perché può danneggiare la fiducia, interrompere le operazioni e costringere i difensori a investire tempo e risorse nella verifica e nella risposta. Spesso compare insieme a operazioni di influenza, phishing o altre tattiche ibride, in cui l'obiettivo è confondere gli utenti e mettere sotto pressione le organizzazioni invece di rubare direttamente i dati. Le difese si concentrano sul supporto all'attribuzione, sul monitoraggio del comportamento degli account, sulla conservazione di timestamp e metadati e sulla correzione rapida delle narrazioni false prima che si diffondano ulteriormente.