Доксинг

Что такое доксинг?

Доксинг (от англ. doxing, производное от docs — документы) — это сбор и публикация в открытом доступе персональных данных человека без его согласия с целью запугивания, давления или нанесения вреда репутации. К «доксируемым» данным относятся: домашний адрес, номер телефона, сканы документов, информация о членах семьи, место работы, фотографии, сведения о финансах и других личных обстоятельствах. Доксинг применяется как инструмент кибербуллинга, конкурентной борьбы и политического давления.

Зачем знать о доксинге?

Публичные персоны, топ-менеджеры, активисты, журналисты и предприниматели входят в группу риска: их профессиональная активность привлекает к ним внимание, а значительная часть персональных данных может быть найдена в открытых источниках. Доксинг используется как способ заставить человека замолчать или дискредитировать его, публично связав с компрометирующими или вырванными из контекста данными. Понимание механизмов доксинга — первый шаг к защите.

Ключевые аспекты

• Источники данных — слитые базы данных, агрегаторы персональных данных, утечки из соцсетей, OSINT-инструменты, взломы аккаунтов; большинство данных для доксинга берется из открытых или полуоткрытых источников
• Правовые последствия — в России доксинг подпадает под действие 137-й статьи УК РФ (нарушение неприкосновенности частной жизни) и нормы 152-ФЗ о персональных данных; зарубежные юрисдикции имеют аналогичные нормы
• Защита превентивная — минимизация публично доступных персональных данных, использование псевдонимов для незначимых регистраций, двухфакторная аутентификация, регулярный аудит цифрового следа
• Действия при доксинге — сохранение скриншотов, немедленное обращение к администраторам платформ с требованием удалить личные данные, заявление в полицию, при необходимости — обращение к специалистам по кризисным коммуникациям

Доксинг — это не хакинг. Большинство слитых данных берется из того, что вы сами когда-то публиковали в интернете. Лучшая защита — цифровая гигиена, начатая до инцидента.