Доксинг

Доксинг — раскрытие личной идентифицирующей информации о человеке без его разрешения в целях нарушения конфиденциальности и привлечения внимания со стороны других людей. Его используют, чтобы дискредитировать жертву и поставить ее в неловкое положение. Жертвой может стать как отдельный человек, так и организация.

Термин произошел от сокращения английского сленга «drop dox» — “скинуть документы”.

Какую информацию чаще раскрывают при доксинге?

1. Адреса.
2. Номера телефонов.
3. Место работы.
4. Личные переписки и фотографии.
5. Информация о банковских счетах.
6. Различные документы.
7. Компрометирующие данные.

Важно различать доксинг и киберсталкинг. Доксинг-атаки — часть киберсталкинга, в которой преследователь раскрывает уже известную личную информацию о жертве. Цель доксинга —- запугать, наказать за прошлые ошибки, привлечь к ответственности на глазах общественности, раскрыть планы.

Виды доксинга:

1. Публикация данных, устанавливающих личность.
2. Публикация ранее неизвестной для других информации.
3. Публикация данных, наносящих ущерб репутации.

Методы доксинга:

1. Отслеживание социальных сетей.
2. Фишинг или взлом личных аккаунтов с целью найти конфиденциальную информацию.
3. Поиск информации правительственных отчетов. На государственных ресурсах хранится много данных в открытом доступе.
4. Отслеживание IP-адреса.
5. Поиск личной информации по номеру телефона.
6. Перехват данных о паролях, картах и даже сообщениях.

Известные примеры доксинга

В 2015 году хакеры потребовали выкуп от руководителя сайта знакомств Эшли Мэдисон. Ее детище неформально называли “сайтом для супружеских измен”, потому что среди клиентов было много клиентов в браке. Компания не выполнила требования, и доксеры выложили конфиденциальные данные пользователей, унизив их и поставив в неловкое положение. Это нанесло ущерб профессиональной и личной репутации руководства.

В 2022 году хакер сообщил, что взломал базы Twitter. Он предложил Илону Маску выкупить базу, иначе данные 400 млн пользователей окажутся в общем доступе.