Доксинг

Pause

До́ксинг (от англ. doxing, также встречается написание доксинг, от искажённого сокращения "docs" — «документы») — это публикация персональных идентифицирующих данных о человеке или организации, обычно через Интернет и без их согласия[1][2][3][4][5][6][7]. Исторически термин применялся как к агрегации такой информации из открытых источников, так и к распространению ранее секретных данных, полученных преступным путём (например, посредством взлома или социальной инженерии).

Агрегация и публикация ранее открытых данных зачастую не является противозаконной, однако может подпадать под законы о преследовании и запугивании[8]. Доксинг могут использовать для онлайн-осуждения, вымогательства или оказания «народной» помощи правоохранительным органам[9][10].

undefined

Этимология

Доксинг (англ. doxing) — неологизм, произошедший от искажения сокращения «docs» (от англ. documents — "документы") и означает «составление и публикацию досье на человека»[11]. Фактически, доксинг — это разглашение сведений о человеке, которые ранее были скрыты или труднодоступны.

Термин dox происходит из сленга «dropping dox» — «сброс документов», что, по словам автора Mat Honan (Wired), было «старой тактикой мести из хакерской культуры 1990-х». Хакеры выводили оппонентов из анонимности, подвергая преследованию или угрозам уголовной ответственности[11]. В связи с этим доксинг почти всегда несёт негативный оттенок, поскольку ассоциируется с местью через нарушение приватности[12].

История

Практика публикации личных данных с целью самосуда существовала ещё до появления Интернета: имена публиковали в газетах и листовках. Например, после принятия Акта о гербовом сборе в 13 колониях радикальные группы (Сыны свободы) публиковали имена сборщиков налогов и тех, кто не поддерживал бойкоты английских товаров[13][14].

Первое массовое проявление доксинга в Интернете произошло в конце 1990-х на форумах Usenet, где распространялись списки предполагаемых неонацистов[15], а затем и других расистов[16]. Также в 1990-х сайт Nuremberg Files публиковал домашние адреса медработников, делающих аборты, с призывами их преследовать[15].

В 2012 году журналист Gawker Адриан Чен раскрыл личность пользователя Reddit Violentacrez (настоящее имя — Michael Brutsch), после чего пользователи Reddit обвинили Чена в доксинге и объявили «войну» изданию. С середины 2010-х термин получил широкую известность благодаря движению Gamergate, участники которого систематически публиковали персональные данные жертв, часто с намерением причинить вред. Исследовательница Caroline Sinders отмечала: «Для многих именно Gamergate стало первым массовым знакомством общества с феноменом доксинга»[15].

С 2014 по 2020 годы в англоязычной медиа повестке обсуждался вопрос, относится ли раскрытие настоящего имени известного анонимного лица к преступному нарушению приватности[17]. Например, Newsweek обвиняли в доксинге, когда журнал попытался идентифицировать анонимного разработчика Bitcoin. В 2016 году итальянского журналиста обвинили в харассменте, когда он раскрыл личность писательницы Елены Ферранте. В 2020 году The New York Times вызвала скандал, когда анонсировала публикацию имени автора блога Slate Star Codex; поклонники заявляли о доксинге и об опасности для жизни автора[15].

В 2022 году журналистка BuzzFeed News Katie Notopoulos с помощью открытых бизнес-реестров установила настоящие имена анонимных основателей Bored Ape Yacht Club, один из которых заявил, что его «доксили против воли»[15].

В апреле 2022 года репортёр The Washington Post Тейлор Лоренц раскрыла личность владелицы аккаунта Libs of TikTok Чайи Райчик, что вызвало обвинения в доксинге в её адрес[15].

Пропалестинских активистов обвиняли в доксинге со стороны произраильских некоммерческих организаций (Israel on Campus Coalition, Canary Mission) за публикацию досье об их деятельности[18][19]. В 2023 году правоконсервативная группа Accuracy in Media разъезжала по университетам Йеля и Колумбии с грузовиками, на которых размещались имена и фотографии студентов, участвующих в антиизраильских акциях, с подписью "ведущие антисемиты"[20][21]. Аналогично, Canary Mission опубликовал данные студентов Гарварда, подписавших открытое письмо с осуждением израильской политики[22][23].

Доксвар (doxware)

Доксвар — разновидность криптовирусной атаки, предложенной Адамом Янгом и продолженной Моти Юнгом, при которой угроза доксинга сочетается с вредоносным ПО. Впервые описан в 2003 году на мероприятии West Point[24].

В книге Malicious Cryptography эта атака описывается так:

Классическое вымогательство — это когда жертва теряет доступ к важной информации и вынуждена платить за восстановление. В доксваре жертва сохраняет доступ к данным, но сам вирус угрожает разоблачением информации[25].

Доксвар противоположен вымогательскому ПО: не данные блокируются, а злоумышленник угрожает их публикацией, если жертва не заплатит[26].

Типичные методы

Доксинг зачастую становится первой стадией травли или онлайн-нападения: жертву могут осадить визитами, заказами услуг на дом, донесениями в полицию (например, "своттинг" — вызовы спецназа по ложным сообщениям). Такие действия наказуемы в большинстве стран[27]. В ряде штатов США это административное (а при повторе — уголовное) преступление с крупными штрафами или лишением свободы[28].

Иногда хакеры добывают «докс» исключительно ради шантажа или для взлома интернет-аккаунтов жертвы[11].

Доксинг вошёл и в приложения для знакомств: по опросу 2021 года, 16 % пользователей сталкивались с подобным[29]. В исследовании 2018 года 28 из 89 жертв или специалистов сообщили о частом использовании доксинга и публикации интимных фото как формы эмоционального насилия[30].

Часто жертвам присылают доказательства взлома их приватности для запугивания и вымогательства. Поэтому доксинг стал стандартным приёмом интернет-травли и применяется, в частности, в рамках кампаний Gamergate и антивакцинаторского движения[31][32][33][34][35].

Мотивация доксинга может быть разной: разоблачить опасное поведение (иногда для общественного блага), смутить, запугать или наказать человека, преследовать (киберсталкинг). Некоторые исследователи утверждают, что отдельные случаи оправданы, если их цель — защита общества[36].

Сервисы защиты от доксинга

С развитием доксинга усилились тенденции к повышению кибербезопасности и интернет-приватности, появилось множество сервисов, направленных на защиту от доксинга. В частности, Калифорнийский университет Беркли публикует рекомендации для своих сотрудников[37], а в Wired Эва Гальперин из Electronic Frontier Foundation советует регулярно проверять собственные данные, ограничивать доступ и использовать инструменты приватности[38].

Правовое регулирование

Австралия

В 2024 году правительство Австралии анонсировало законопроект, криминализирующий доксинг после инцидента с утечкой данных из чата WhatsApp еврейской общины, вследствие чего более 600 человек получили угрозы и оскорбления[39]. Закон поддержан обеими партиями и лично премьер-министром Энтони Албанезе[40].

Австрия

В 2006 году в Австрии принят закон против сталкинга, а с 2016 года кибербуллинг — уголовное преступление[41]. Специальной статьи о доксинге нет, но применяются общие нормы при онлайн-насилии[42]. Как страна-член ЕС, Австрия подчиняется Общему регламенту о персональных данных (GDPR)[43].

Китай

С 1 марта 2020 года в КНР действует "Положение об управлении интернет-контентом", прямо запрещающее добиваться «онлайн-насилия, доксинга, дипфейка, мошенничества, манипуляций с аккаунтами» и др[44].

Гонконг

С 2021 года в Гонконге доксинг криминализирован как публикация частной информации для запугивания, угроз, оскорбления или психологического вреда. Максимальное наказание — до 5 лет тюрьмы и штраф в 1 млн гонконгских долларов (около 128 тыс. долл. США)[45].

Германия

В 2021 году в Германии в уголовный кодекс введена специальная статья за "опасное распространение персональных данных" (нем. gefährdendes Verbreiten personenbezogener Daten — §126a StGB). Наказание — до двух (для открытых данных) либо трёх лет (для закрытых) тюрьмы либо штраф. Исключение делается для публикаций, имеющих общественное значение[46].

Нидерланды

В 2021 году в Нидерландах на фоне волны доксинга общественных деятелей принят закон: публикация персональных данных с целью запугивания, травли или препятствия работе — преследуется вплоть до 2 лет лишения свободы или штрафа до 25 750 евро; для ряда профессий есть повышенная ответственность[47][48]. Закон действует с 2024 года[49][50][51].

В 2025 году в сети опубликован массив подозреваемых в сотрудничестве с нацистами, что вызвало дискуссию о новой грани доксинга[52].

Россия

В России по статье 137 УК «Нарушение неприкосновенности частной жизни» публичное распространение персональных данных через СМИ, интернет и публичные мероприятия — преступление с наказанием вплоть до двух лет лишения свободы с конфискацией, запретом занимать определённые должности и штрафами. Незаконное копирование и сбор информации — отдельное преступление[53].

Южная Корея

В Южной Корее есть специальная статья (ст. 49 закона о продвижении использования информационно-коммуникационных сетей), прямо запрещающая сбор и распространение приватной информации (имя, дата рождения, адрес, личные фото и пр.). На практике применяют и статью 44, запрещающую оскорбления и порочащую клевету, особенно с учётом множества случаев самоубийств знаменитостей из-за травли в интернете[54].

Испания

В Испании статьи 197–201 УК предусматривают наказания за незаконное получение, использование и передачу секретных либо личных данных — вплоть до 5 лет лишения свободы или крупных штрафов; особо квалифицированным считается распространение компроматов, если жертва несовершеннолетняя, инвалид, супруг или раскрываются интимные подробности. С 2015 года уголовно наказуемо и распространение интимных фото или видео без согласия, даже если они были получены с согласия жертвы[55][56].

США

В США нет федерального антисдоксингового законодательства. Две статьи (о намеренном запугивании и о межштатном преследовании) могут теоретически применяться к доксингу, но используются крайне редко[57]. Лишь несколько штатов (например, Калифорния, Колорадо) прямо запрещают доксинг[58].

По оценкам, от интернет-сталкинга страдают более 3 млн человек в год, но по федеральным статьям привлекают к ответственности лишь единицы; основной тяжесть борьбы лежит на штатах.

В 2023–2024 годах доксинг широко применялся для организации «своттинга» политиков, чему способствуют слабое регулирование личных данных и масштабная работа датаброкеров[59].

Примечания

  1. ↑ S-W, C.. What doxxing is, and why it matters (англ.) (10 марта 2014). Архивировано 11 марта 2014 года. Дата обращения: 5 января 2016.
  2. ↑ Schneier, Bruce The Security of Our Election Systems (англ.). Schneier on Security (29 июля 2016). Дата обращения: 6 августа 2016. Архивировано 7 сентября 2025 года.
  3. ↑ Wray, James; Stabe, Ulf (19 декабря 2011). “The FBI's warning about doxing was too little too late”. The Tech Herald [англ.]. Архивировано из оригинала 31 октября 2012. Дата обращения 23 октября 2012. Используется устаревший параметр |url-status= (справка)
  4. ↑ Zurcher, Anthony. Duke freshman reveals porn identity (англ.), BBC News (7 марта 2014). Архивировано 16 апреля 2025 года. Дата обращения: 9 апреля 2014.
  5. ↑ Levin, Sam. Антифашисты утверждают, что полиция публикует фотографии задержанных в Twitter для "запугивания и подавления" (англ.), The Guardian (16 августа 2018). Дата обращения: 16 августа 2018.
  6. ↑ Goodrich, Ryan. What is Doxing? (англ.), Tech News Daily (2 апреля 2013). Архивировано 29 октября 2014. Дата обращения: 24 октября 2013.
  7. ↑ Chen, Mengtong; Cheung, Anne; Chan, Ko (14 января 2019). “Doxing: What Adolescents Look for and Their Intentions”. International Journal of Environmental Research and Public Health [англ.]. 16 (2): 218. DOI:10.3390/ijerph16020218. ISSN 1660-4601. PMC 6352099. PMID 30646551.
  8. ↑ Lever, Rob What is Doxxing? (англ.). www.usnews.com (16 декабря 2021). Дата обращения: 2 января 2025. Архивировано 15 мая 2025 года.
  9. ↑ Bright, Peter. Doxed: как Sabu был раскрыт бывшими анонимами задолго до ареста (англ.), Ars Technica (7 марта 2012). Архивировано 8 марта 2012 года. Дата обращения: 23 октября 2012.
  10. ↑ Clark Estes, Adam. Did LulzSec Trick Police Into Arresting the Wrong Guy? (англ.), The Atlantic Wire (28 июля 2011). Архивировано 29 октября 2013. Дата обращения: 23 октября 2012.
  11. ↑ 1 2 3 Honan, Mat (6 марта 2014). “What Is Doxing?”. Wired [англ.]. Дата обращения 10 декабря 2014.
  12. ↑ Garber, Megan (6 марта 2014). “Doxing: An Etymology”. The Atlantic [англ.]. Дата обращения 10 декабря 2014.
  13. ↑ American History: From Pre-Columbian to the New Millennium. — Independence Hall Association.
  14. ↑ Carp, Benjamin L. Terms of Estrangement: Who Were the Sons of Liberty? (англ.). Colonial Williamsburg. The Colonial Williamsburg Foundation (2012). Дата обращения: 10 июля 2023. Архивировано 27 августа 2025 года.
  15. ↑ 1 2 3 4 5 6 Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 1 мая 2022. Архивировано 28 июня 2025 года.
  16. ↑ Perry, David M. Why It's Important to Name the Nazis (англ.). Pacific Standard (17 августа 2017). Дата обращения: 5 января 2025. Архивировано 5 августа 2025 года.
  17. ↑ Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 24 октября 2022. Архивировано 28 июня 2025 года.
  18. ↑ Bamford, James (17 ноября 2023). “Israel's War on American Student Activists”. The Nation [англ.]. Архивировано из оригинала 18 ноября 2023. Дата обращения 18 ноября 2023. Используется устаревший параметр |url-status= (справка)
  19. ↑ Nathan-Kazis, Josh Canary Mission's Threat Grows, From U.S. Campuses To The Israeli Border (англ.). Forward (2 августа 2018). Дата обращения: 16 сентября 2018. Архивировано 27 сентября 2025 года.
  20. ↑ Okutan, Esma; Hernandez, Tristan 'Doxxing truck' appears on Yale's campus, displays student names and photos (англ.). Yale Daily News (17 ноября 2023). Дата обращения: 18 ноября 2023. Архивировано 18 ноября 2023 года.
  21. ↑ Bushard, Brian 'Doxxing Truck' Takes Columbia—Here's What To Know About The Trucks That Post Names Of Students (англ.). Forbes. Дата обращения: 18 ноября 2023. Архивировано 18 февраля 2025 года.
  22. ↑ Harvard Student Groups Face Intense Backlash for Statement Calling Israel 'Entirely Responsible' for Hamas Attack (англ.). www.thecrimson.com. Дата обращения: 19 января 2024. Архивировано 4 октября 2025 года.
  23. ↑ Ray, Owen The Canary Mission's doxxing needs to stop (англ.). Massachusetts Daily Collegian. Дата обращения: 18 ноября 2023. Архивировано 6 ноября 2023 года.
  24. ↑ Young, A. (2003). Non-Zero Sum Games and Survivable Malware. IEEE Systems, Man and Cybernetics Society Information Assurance Workshop. pp. 24—29.
  25. ↑ Young, Adam. Malicious Cryptography: Exposing Cryptovirology / Adam Young, Moti Yung. — Indianapolis : Wiley, 2004. — ISBN 0-7645-4975-8.
  26. ↑ Shivale, Saurabh Anandrao (2011). “Cryptovirology: Virus Approach”. International Journal of Network Security & Its Applications [англ.]. 3 (4): 33—46. arXiv:1108.2482. DOI:10.5121/ijnsa.2011.3404. S2CID 424047.
  27. ↑ California Penal Code 653y PC – Misusing 911 (англ.). Shouse California Law Group (22 июля 2022). Дата обращения: 19 апреля 2023. Архивировано 15 июля 2025 года.
  28. ↑ “What to Know About Swatting”. Time [англ.]. Дата обращения 20 сентября 2021.
  29. ↑ Love in an algorithmic age (англ.). Kaspersky. Дата обращения: 19 августа 2022. Архивировано 18 июля 2025 года.
  30. ↑ Freed, Diana. A Stalker's Paradise // Proceedings of the 2018 CHI Conference on Human Factors in Computing Systems : [англ.] / Diana Freed, Jackeline Palmer, Diana Minchala … [et al.]. — New York City : Association for Computing Machinery, 21 апреля 2018. — P. 1–13. — ISBN 978-1-4503-5620-6. — doi:10.1145/3173574.3174241.
  31. ↑ Mix. Someone is blackmailing dark web users to pay up or get doxxed (англ.), The Next Web (16 октября 2017). Дата обращения: 6 декабря 2017.
  32. ↑ Hern, Alex Gamergate hits new low with attempts to send Swat teams to critics (англ.). The Guardian (13 января 2015). Дата обращения: 2 июля 2015.
  33. ↑ Mulvaney, Nicole Recent wave of swatting nationwide fits definition of terrorism, Princeton police chief says (англ.). NJ.com (18 июня 2015). Дата обращения: 3 июля 2015. Архивировано 21 июня 2015 года.
  34. ↑ Liebl, Lance The dangers and ramifications of doxxing and swatting (англ.). GameZone (28 октября 2014). Архивировано 31 октября 2014 года.
  35. ↑ Diresta, Renee; Lotan, Gilad (8 июня 2015). “Anti-Vaxxers Are Using Twitter to Manipulate a Vaccine Bill”. Wired [англ.]. Conde Nast. Дата обращения 3 июля 2015.
  36. ↑ Douglas, David M. (1 сентября 2016). “Doxing: a conceptual analysis”. Ethics and Information Technology [англ.]. 18 (3): 199—210. DOI:10.1007/s10676-016-9406-0. ISSN 1572-8439.
  37. ↑ Protect yourself from "Doxxing" (англ.). ethics.berkeley.edu. Дата обращения: 2 июня 2022. Архивировано 21 сентября 2020 года.
  38. ↑ Newman, Lily Hay. “What To Do If You've Been Doxed”. Wired [англ.]. ISSN 1059-1028. Дата обращения 1 мая 2022.
  39. ↑ Anthony Albanese wants stronger doxing laws. Experts aren't so sure (англ.). SBS News (13 февраля 2024). Дата обращения: 14 февраля 2024. Архивировано 19 сентября 2025 года.
  40. ↑ Власти Австралии предложат ужесточить законы о доксинге (англ.), The Guardian (12 февраля 2024). Дата обращения: 14 февраля 2024.
  41. ↑ Gesetzliche Lage (нем.). oesterreich.gv.at – Österreichs digitales Amt. Дата обращения: 2 января 2025. Архивировано 15 июня 2024 года.
  42. ↑ ingrid.brodnig #brodnig: Ich weiß, wo du wohnst! (нем.). www.profil.at (27 апреля 2022). Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
  43. ↑ Was ist Doxing? Примеры и рекомендации по защите (нем.). sosafe-awareness.com. Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
  44. ↑ 《网络信息内容生态治理规定》明确不得开展人肉搜索、流量造假等违法活动 (кит.), 中国政府网 (21 декабря 2019). Архивировано 23 ноября 2020. Дата обращения: 29 февраля 2020.
  45. ↑ Hong Kong introduces new legal amendments to outlaw doxxing (англ.), www.scmp.com. Архивировано 19 сентября 2025 года. Дата обращения: 31 июля 2021.
  46. ↑ Schneider, Sören Aktueller Begriff. Der strafrechtliche Schutz gegen sog. Feindeslisten nach §126a StGB (нем.). Bundestag.de. Научная служба Бундестага (8 ноября 2021). Дата обращения: 12 января 2025. Архивировано 29 мая 2025 года.
  47. ↑ Strafrechtelijke aanpak intimidatie door delen persoonsgegevens (нид.), www.rijksoverheid.nl. Архивировано 12 июля 2021 года. Дата обращения: 22 марта 2022.
  48. ↑ Парламент Нидерландов одобрил уголовную ответственность за доксинг (англ.), Reuters (11 июля 2023). Архивировано 4 августа 2023 года. Дата обращения: 24 октября 2023.
  49. ↑ Doxing wordt binnenkort strafbaar, Eerste Kamer akkoord (нидерл.). RTL Nieuws (11 июля 2023). Дата обращения: 24 октября 2023. Архивировано 11 июля 2023 года.
  50. ↑ Министерство юстиции и безопасности Нидерландов. Пояснения к закону о доксинге (нидерл.). zoek.officielebekendmakingen.nl (28 июля 2023). Дата обращения: 4 января 2024. Архивировано 4 июня 2025 года.
  51. ↑ Eenennaam, Joanne van Doxing is a crime ... What does that mean? (англ.). WiseMen Advocaten. Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
  52. ↑ Dutch online archive identifies suspected Second World War Nazi collaborators (англ.). CTVNews (2 января 2025). Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
  53. ↑ Уголовная ответственность за распространение персональных данных в сети Интернет. Официальный сайт администрации Можайского городского округа (22 сентября 2023). Дата обращения: 2 мая 2024. Архивировано 21 января 2025 года.
  54. ↑ 대한민국 영문법령 (англ.). elaw.klri.re.kr. Дата обращения: 1 августа 2020. Архивировано 11 сентября 2025 года.
  55. ↑ Jefatura del Estado. Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal : [исп.]. — 24 ноября 1995. — P. 33987–34058.
  56. ↑ Jurídicas, Noticias El Tribunal Supremo considera delito difundir imágenes obtenidas с согласия жертвы, если это существенно вредит её приватности (исп.). Noticias Jurídicas. Дата обращения: 19 августа 2022. Архивировано 27 февраля 2020 года.
  57. ↑ Lindvall, Alexander J. (2019). “Political Hacktivism: Doxing & the First Amendment” (PDF). Creighton Law Review [англ.]. Омаха, Небраска: Creighton University School of Law. 53 (1): 1—15. HDL:10504/125944.
  58. ↑ 50-state Survey: Doxing — Legal Protections for Public Health Officials: Doxing (англ.). The Network For Public Health Law 2 (декабрь 2021). Дата обращения: 24 апреля 2025. Архивировано 2 октября 2025 года.
  59. ↑ Lee, Dave. US Must Stop 'Swatting' From Becoming an Election Weapon (англ.), Bloomberg News (4 января 2024). Архивировано 4 января 2024 года. Дата обращения: 5 января 2024.

Литература

Pause