Доксинг
До́ксинг (от англ. doxing, также встречается написание доксинг, от искажённого сокращения "docs" — «документы») — это публикация персональных идентифицирующих данных о человеке или организации, обычно через Интернет и без их согласия[1][2][3][4][5][6][7]. Исторически термин применялся как к агрегации такой информации из открытых источников, так и к распространению ранее секретных данных, полученных преступным путём (например, посредством взлома или социальной инженерии).
Агрегация и публикация ранее открытых данных зачастую не является противозаконной, однако может подпадать под законы о преследовании и запугивании[8]. Доксинг могут использовать для онлайн-осуждения, вымогательства или оказания «народной» помощи правоохранительным органам[9][10].
Этимология
Доксинг (англ. doxing) — неологизм, произошедший от искажения сокращения «docs» (от англ. documents — "документы") и означает «составление и публикацию досье на человека»[11]. Фактически, доксинг — это разглашение сведений о человеке, которые ранее были скрыты или труднодоступны.
Термин dox происходит из сленга «dropping dox» — «сброс документов», что, по словам автора Mat Honan (Wired), было «старой тактикой мести из хакерской культуры 1990-х». Хакеры выводили оппонентов из анонимности, подвергая преследованию или угрозам уголовной ответственности[11]. В связи с этим доксинг почти всегда несёт негативный оттенок, поскольку ассоциируется с местью через нарушение приватности[12].
История
Практика публикации личных данных с целью самосуда существовала ещё до появления Интернета: имена публиковали в газетах и листовках. Например, после принятия Акта о гербовом сборе в 13 колониях радикальные группы (Сыны свободы) публиковали имена сборщиков налогов и тех, кто не поддерживал бойкоты английских товаров[13][14].
Первое массовое проявление доксинга в Интернете произошло в конце 1990-х на форумах Usenet, где распространялись списки предполагаемых неонацистов[15], а затем и других расистов[16]. Также в 1990-х сайт Nuremberg Files публиковал домашние адреса медработников, делающих аборты, с призывами их преследовать[15].
В 2012 году журналист Gawker Адриан Чен раскрыл личность пользователя Reddit Violentacrez (настоящее имя — Michael Brutsch), после чего пользователи Reddit обвинили Чена в доксинге и объявили «войну» изданию. С середины 2010-х термин получил широкую известность благодаря движению Gamergate, участники которого систематически публиковали персональные данные жертв, часто с намерением причинить вред. Исследовательница Caroline Sinders отмечала: «Для многих именно Gamergate стало первым массовым знакомством общества с феноменом доксинга»[15].
С 2014 по 2020 годы в англоязычной медиа повестке обсуждался вопрос, относится ли раскрытие настоящего имени известного анонимного лица к преступному нарушению приватности[17]. Например, Newsweek обвиняли в доксинге, когда журнал попытался идентифицировать анонимного разработчика Bitcoin. В 2016 году итальянского журналиста обвинили в харассменте, когда он раскрыл личность писательницы Елены Ферранте. В 2020 году The New York Times вызвала скандал, когда анонсировала публикацию имени автора блога Slate Star Codex; поклонники заявляли о доксинге и об опасности для жизни автора[15].
В 2022 году журналистка BuzzFeed News Katie Notopoulos с помощью открытых бизнес-реестров установила настоящие имена анонимных основателей Bored Ape Yacht Club, один из которых заявил, что его «доксили против воли»[15].
В апреле 2022 года репортёр The Washington Post Тейлор Лоренц раскрыла личность владелицы аккаунта Libs of TikTok Чайи Райчик, что вызвало обвинения в доксинге в её адрес[15].
Пропалестинских активистов обвиняли в доксинге со стороны произраильских некоммерческих организаций (Israel on Campus Coalition, Canary Mission) за публикацию досье об их деятельности[18][19]. В 2023 году правоконсервативная группа Accuracy in Media разъезжала по университетам Йеля и Колумбии с грузовиками, на которых размещались имена и фотографии студентов, участвующих в антиизраильских акциях, с подписью "ведущие антисемиты"[20][21]. Аналогично, Canary Mission опубликовал данные студентов Гарварда, подписавших открытое письмо с осуждением израильской политики[22][23].
Доксвар (doxware)
Доксвар — разновидность криптовирусной атаки, предложенной Адамом Янгом и продолженной Моти Юнгом, при которой угроза доксинга сочетается с вредоносным ПО. Впервые описан в 2003 году на мероприятии West Point[24].
В книге Malicious Cryptography эта атака описывается так:
Классическое вымогательство — это когда жертва теряет доступ к важной информации и вынуждена платить за восстановление. В доксваре жертва сохраняет доступ к данным, но сам вирус угрожает разоблачением информации[25].
Доксвар противоположен вымогательскому ПО: не данные блокируются, а злоумышленник угрожает их публикацией, если жертва не заплатит[26].
Типичные методы
Доксинг зачастую становится первой стадией травли или онлайн-нападения: жертву могут осадить визитами, заказами услуг на дом, донесениями в полицию (например, "своттинг" — вызовы спецназа по ложным сообщениям). Такие действия наказуемы в большинстве стран[27]. В ряде штатов США это административное (а при повторе — уголовное) преступление с крупными штрафами или лишением свободы[28].
Иногда хакеры добывают «докс» исключительно ради шантажа или для взлома интернет-аккаунтов жертвы[11].
Доксинг вошёл и в приложения для знакомств: по опросу 2021 года, 16 % пользователей сталкивались с подобным[29]. В исследовании 2018 года 28 из 89 жертв или специалистов сообщили о частом использовании доксинга и публикации интимных фото как формы эмоционального насилия[30].
Часто жертвам присылают доказательства взлома их приватности для запугивания и вымогательства. Поэтому доксинг стал стандартным приёмом интернет-травли и применяется, в частности, в рамках кампаний Gamergate и антивакцинаторского движения[31][32][33][34][35].
Мотивация доксинга может быть разной: разоблачить опасное поведение (иногда для общественного блага), смутить, запугать или наказать человека, преследовать (киберсталкинг). Некоторые исследователи утверждают, что отдельные случаи оправданы, если их цель — защита общества[36].
Сервисы защиты от доксинга
С развитием доксинга усилились тенденции к повышению кибербезопасности и интернет-приватности, появилось множество сервисов, направленных на защиту от доксинга. В частности, Калифорнийский университет Беркли публикует рекомендации для своих сотрудников[37], а в Wired Эва Гальперин из Electronic Frontier Foundation советует регулярно проверять собственные данные, ограничивать доступ и использовать инструменты приватности[38].
Правовое регулирование
Австралия
В 2024 году правительство Австралии анонсировало законопроект, криминализирующий доксинг после инцидента с утечкой данных из чата WhatsApp еврейской общины, вследствие чего более 600 человек получили угрозы и оскорбления[39]. Закон поддержан обеими партиями и лично премьер-министром Энтони Албанезе[40].
Австрия
В 2006 году в Австрии принят закон против сталкинга, а с 2016 года кибербуллинг — уголовное преступление[41]. Специальной статьи о доксинге нет, но применяются общие нормы при онлайн-насилии[42]. Как страна-член ЕС, Австрия подчиняется Общему регламенту о персональных данных (GDPR)[43].
Китай
С 1 марта 2020 года в КНР действует "Положение об управлении интернет-контентом", прямо запрещающее добиваться «онлайн-насилия, доксинга, дипфейка, мошенничества, манипуляций с аккаунтами» и др[44].
Гонконг
С 2021 года в Гонконге доксинг криминализирован как публикация частной информации для запугивания, угроз, оскорбления или психологического вреда. Максимальное наказание — до 5 лет тюрьмы и штраф в 1 млн гонконгских долларов (около 128 тыс. долл. США)[45].
Германия
В 2021 году в Германии в уголовный кодекс введена специальная статья за "опасное распространение персональных данных" (нем. gefährdendes Verbreiten personenbezogener Daten — §126a StGB). Наказание — до двух (для открытых данных) либо трёх лет (для закрытых) тюрьмы либо штраф. Исключение делается для публикаций, имеющих общественное значение[46].
Нидерланды
В 2021 году в Нидерландах на фоне волны доксинга общественных деятелей принят закон: публикация персональных данных с целью запугивания, травли или препятствия работе — преследуется вплоть до 2 лет лишения свободы или штрафа до 25 750 евро; для ряда профессий есть повышенная ответственность[47][48]. Закон действует с 2024 года[49][50][51].
В 2025 году в сети опубликован массив подозреваемых в сотрудничестве с нацистами, что вызвало дискуссию о новой грани доксинга[52].
Россия
В России по статье 137 УК «Нарушение неприкосновенности частной жизни» публичное распространение персональных данных через СМИ, интернет и публичные мероприятия — преступление с наказанием вплоть до двух лет лишения свободы с конфискацией, запретом занимать определённые должности и штрафами. Незаконное копирование и сбор информации — отдельное преступление[53].
Южная Корея
В Южной Корее есть специальная статья (ст. 49 закона о продвижении использования информационно-коммуникационных сетей), прямо запрещающая сбор и распространение приватной информации (имя, дата рождения, адрес, личные фото и пр.). На практике применяют и статью 44, запрещающую оскорбления и порочащую клевету, особенно с учётом множества случаев самоубийств знаменитостей из-за травли в интернете[54].
Испания
В Испании статьи 197–201 УК предусматривают наказания за незаконное получение, использование и передачу секретных либо личных данных — вплоть до 5 лет лишения свободы или крупных штрафов; особо квалифицированным считается распространение компроматов, если жертва несовершеннолетняя, инвалид, супруг или раскрываются интимные подробности. С 2015 года уголовно наказуемо и распространение интимных фото или видео без согласия, даже если они были получены с согласия жертвы[55][56].
США
В США нет федерального антисдоксингового законодательства. Две статьи (о намеренном запугивании и о межштатном преследовании) могут теоретически применяться к доксингу, но используются крайне редко[57]. Лишь несколько штатов (например, Калифорния, Колорадо) прямо запрещают доксинг[58].
По оценкам, от интернет-сталкинга страдают более 3 млн человек в год, но по федеральным статьям привлекают к ответственности лишь единицы; основной тяжесть борьбы лежит на штатах.
В 2023–2024 годах доксинг широко применялся для организации «своттинга» политиков, чему способствуют слабое регулирование личных данных и масштабная работа датаброкеров[59].
Примечания
- ↑ S-W, C.. What doxxing is, and why it matters (англ.) (10 марта 2014). Архивировано 11 марта 2014 года. Дата обращения: 5 января 2016.
- ↑ Schneier, Bruce The Security of Our Election Systems (англ.). Schneier on Security (29 июля 2016). Дата обращения: 6 августа 2016. Архивировано 7 сентября 2025 года.
- ↑ Wray, James; Stabe, Ulf (19 декабря 2011). “The FBI's warning about doxing was too little too late”. The Tech Herald [англ.]. Архивировано из оригинала 31 октября 2012. Дата обращения 23 октября 2012. Используется устаревший параметр
|url-status=(справка) - ↑ Zurcher, Anthony. Duke freshman reveals porn identity (англ.), BBC News (7 марта 2014). Архивировано 16 апреля 2025 года. Дата обращения: 9 апреля 2014.
- ↑ Levin, Sam. Антифашисты утверждают, что полиция публикует фотографии задержанных в Twitter для "запугивания и подавления" (англ.), The Guardian (16 августа 2018). Дата обращения: 16 августа 2018.
- ↑ Goodrich, Ryan. What is Doxing? (англ.), Tech News Daily (2 апреля 2013). Архивировано 29 октября 2014. Дата обращения: 24 октября 2013.
- ↑ Chen, Mengtong; Cheung, Anne; Chan, Ko (14 января 2019). “Doxing: What Adolescents Look for and Their Intentions”. International Journal of Environmental Research and Public Health [англ.]. 16 (2): 218. DOI:10.3390/ijerph16020218. ISSN 1660-4601. PMC 6352099. PMID 30646551.
- ↑ Lever, Rob What is Doxxing? (англ.). www.usnews.com (16 декабря 2021). Дата обращения: 2 января 2025. Архивировано 15 мая 2025 года.
- ↑ Bright, Peter. Doxed: как Sabu был раскрыт бывшими анонимами задолго до ареста (англ.), Ars Technica (7 марта 2012). Архивировано 8 марта 2012 года. Дата обращения: 23 октября 2012.
- ↑ Clark Estes, Adam. Did LulzSec Trick Police Into Arresting the Wrong Guy? (англ.), The Atlantic Wire (28 июля 2011). Архивировано 29 октября 2013. Дата обращения: 23 октября 2012.
- ↑ 1 2 3 Honan, Mat (6 марта 2014). “What Is Doxing?”. Wired [англ.]. Дата обращения 10 декабря 2014.
- ↑ Garber, Megan (6 марта 2014). “Doxing: An Etymology”. The Atlantic [англ.]. Дата обращения 10 декабря 2014.
- ↑ American History: From Pre-Columbian to the New Millennium. — Independence Hall Association.
- ↑ Carp, Benjamin L. Terms of Estrangement: Who Were the Sons of Liberty? (англ.). Colonial Williamsburg. The Colonial Williamsburg Foundation (2012). Дата обращения: 10 июля 2023. Архивировано 27 августа 2025 года.
- ↑ 1 2 3 4 5 6 Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 1 мая 2022. Архивировано 28 июня 2025 года.
- ↑ Perry, David M. Why It's Important to Name the Nazis (англ.). Pacific Standard (17 августа 2017). Дата обращения: 5 января 2025. Архивировано 5 августа 2025 года.
- ↑ Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 24 октября 2022. Архивировано 28 июня 2025 года.
- ↑ Bamford, James (17 ноября 2023). “Israel's War on American Student Activists”. The Nation [англ.]. Архивировано из оригинала 18 ноября 2023. Дата обращения 18 ноября 2023. Используется устаревший параметр
|url-status=(справка) - ↑ Nathan-Kazis, Josh Canary Mission's Threat Grows, From U.S. Campuses To The Israeli Border (англ.). Forward (2 августа 2018). Дата обращения: 16 сентября 2018. Архивировано 27 сентября 2025 года.
- ↑ Okutan, Esma; Hernandez, Tristan 'Doxxing truck' appears on Yale's campus, displays student names and photos (англ.). Yale Daily News (17 ноября 2023). Дата обращения: 18 ноября 2023. Архивировано 18 ноября 2023 года.
- ↑ Bushard, Brian 'Doxxing Truck' Takes Columbia—Here's What To Know About The Trucks That Post Names Of Students (англ.). Forbes. Дата обращения: 18 ноября 2023. Архивировано 18 февраля 2025 года.
- ↑ Harvard Student Groups Face Intense Backlash for Statement Calling Israel 'Entirely Responsible' for Hamas Attack (англ.). www.thecrimson.com. Дата обращения: 19 января 2024. Архивировано 4 октября 2025 года.
- ↑ Ray, Owen The Canary Mission's doxxing needs to stop (англ.). Massachusetts Daily Collegian. Дата обращения: 18 ноября 2023. Архивировано 6 ноября 2023 года.
- ↑ Young, A. (2003). Non-Zero Sum Games and Survivable Malware. IEEE Systems, Man and Cybernetics Society Information Assurance Workshop. pp. 24—29.
- ↑ Young, Adam. Malicious Cryptography: Exposing Cryptovirology / Adam Young, Moti Yung. — Indianapolis : Wiley, 2004. — ISBN 0-7645-4975-8.
- ↑ Shivale, Saurabh Anandrao (2011). “Cryptovirology: Virus Approach”. International Journal of Network Security & Its Applications [англ.]. 3 (4): 33—46. arXiv:1108.2482. DOI:10.5121/ijnsa.2011.3404. S2CID 424047.
- ↑ California Penal Code 653y PC – Misusing 911 (англ.). Shouse California Law Group (22 июля 2022). Дата обращения: 19 апреля 2023. Архивировано 15 июля 2025 года.
- ↑ “What to Know About Swatting”. Time [англ.]. Дата обращения 20 сентября 2021.
- ↑ Love in an algorithmic age (англ.). Kaspersky. Дата обращения: 19 августа 2022. Архивировано 18 июля 2025 года.
- ↑ Freed, Diana. A Stalker's Paradise // Proceedings of the 2018 CHI Conference on Human Factors in Computing Systems : [англ.] / Diana Freed, Jackeline Palmer, Diana Minchala … [et al.]. — New York City : Association for Computing Machinery, 21 апреля 2018. — P. 1–13. — ISBN 978-1-4503-5620-6. — doi:10.1145/3173574.3174241.
- ↑ Mix. Someone is blackmailing dark web users to pay up or get doxxed (англ.), The Next Web (16 октября 2017). Дата обращения: 6 декабря 2017.
- ↑ Hern, Alex Gamergate hits new low with attempts to send Swat teams to critics (англ.). The Guardian (13 января 2015). Дата обращения: 2 июля 2015.
- ↑ Mulvaney, Nicole Recent wave of swatting nationwide fits definition of terrorism, Princeton police chief says (англ.). NJ.com (18 июня 2015). Дата обращения: 3 июля 2015. Архивировано 21 июня 2015 года.
- ↑ Liebl, Lance The dangers and ramifications of doxxing and swatting (англ.). GameZone (28 октября 2014). Архивировано 31 октября 2014 года.
- ↑ Diresta, Renee; Lotan, Gilad (8 июня 2015). “Anti-Vaxxers Are Using Twitter to Manipulate a Vaccine Bill”. Wired [англ.]. Conde Nast. Дата обращения 3 июля 2015.
- ↑ Douglas, David M. (1 сентября 2016). “Doxing: a conceptual analysis”. Ethics and Information Technology [англ.]. 18 (3): 199—210. DOI:10.1007/s10676-016-9406-0. ISSN 1572-8439.
- ↑ Protect yourself from "Doxxing" (англ.). ethics.berkeley.edu. Дата обращения: 2 июня 2022. Архивировано 21 сентября 2020 года.
- ↑ Newman, Lily Hay. “What To Do If You've Been Doxed”. Wired [англ.]. ISSN 1059-1028. Дата обращения 1 мая 2022.
- ↑ Anthony Albanese wants stronger doxing laws. Experts aren't so sure (англ.). SBS News (13 февраля 2024). Дата обращения: 14 февраля 2024. Архивировано 19 сентября 2025 года.
- ↑ Власти Австралии предложат ужесточить законы о доксинге (англ.), The Guardian (12 февраля 2024). Дата обращения: 14 февраля 2024.
- ↑ Gesetzliche Lage (нем.). oesterreich.gv.at – Österreichs digitales Amt. Дата обращения: 2 января 2025. Архивировано 15 июня 2024 года.
- ↑ ingrid.brodnig #brodnig: Ich weiß, wo du wohnst! (нем.). www.profil.at (27 апреля 2022). Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
- ↑ Was ist Doxing? Примеры и рекомендации по защите (нем.). sosafe-awareness.com. Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
- ↑ 《网络信息内容生态治理规定》明确不得开展人肉搜索、流量造假等违法活动 (кит.), 中国政府网 (21 декабря 2019). Архивировано 23 ноября 2020. Дата обращения: 29 февраля 2020.
- ↑ Hong Kong introduces new legal amendments to outlaw doxxing (англ.), www.scmp.com. Архивировано 19 сентября 2025 года. Дата обращения: 31 июля 2021.
- ↑ Schneider, Sören Aktueller Begriff. Der strafrechtliche Schutz gegen sog. Feindeslisten nach §126a StGB (нем.). Bundestag.de. Научная служба Бундестага (8 ноября 2021). Дата обращения: 12 января 2025. Архивировано 29 мая 2025 года.
- ↑ Strafrechtelijke aanpak intimidatie door delen persoonsgegevens (нид.), www.rijksoverheid.nl. Архивировано 12 июля 2021 года. Дата обращения: 22 марта 2022.
- ↑ Парламент Нидерландов одобрил уголовную ответственность за доксинг (англ.), Reuters (11 июля 2023). Архивировано 4 августа 2023 года. Дата обращения: 24 октября 2023.
- ↑ Doxing wordt binnenkort strafbaar, Eerste Kamer akkoord (нидерл.). RTL Nieuws (11 июля 2023). Дата обращения: 24 октября 2023. Архивировано 11 июля 2023 года.
- ↑ Министерство юстиции и безопасности Нидерландов. Пояснения к закону о доксинге (нидерл.). zoek.officielebekendmakingen.nl (28 июля 2023). Дата обращения: 4 января 2024. Архивировано 4 июня 2025 года.
- ↑ Eenennaam, Joanne van Doxing is a crime ... What does that mean? (англ.). WiseMen Advocaten. Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
- ↑ Dutch online archive identifies suspected Second World War Nazi collaborators (англ.). CTVNews (2 января 2025). Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
- ↑ Уголовная ответственность за распространение персональных данных в сети Интернет. Официальный сайт администрации Можайского городского округа (22 сентября 2023). Дата обращения: 2 мая 2024. Архивировано 21 января 2025 года.
- ↑ 대한민국 영문법령 (англ.). elaw.klri.re.kr. Дата обращения: 1 августа 2020. Архивировано 11 сентября 2025 года.
- ↑ Jefatura del Estado. Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal : [исп.]. — 24 ноября 1995. — P. 33987–34058.
- ↑ Jurídicas, Noticias El Tribunal Supremo considera delito difundir imágenes obtenidas с согласия жертвы, если это существенно вредит её приватности (исп.). Noticias Jurídicas. Дата обращения: 19 августа 2022. Архивировано 27 февраля 2020 года.
- ↑ Lindvall, Alexander J. (2019). “Political Hacktivism: Doxing & the First Amendment” (PDF). Creighton Law Review [англ.]. Омаха, Небраска: Creighton University School of Law. 53 (1): 1—15. HDL:10504/125944.
- ↑ 50-state Survey: Doxing — Legal Protections for Public Health Officials: Doxing (англ.). The Network For Public Health Law 2 (декабрь 2021). Дата обращения: 24 апреля 2025. Архивировано 2 октября 2025 года.
- ↑ Lee, Dave. US Must Stop 'Swatting' From Becoming an Election Weapon (англ.), Bloomberg News (4 января 2024). Архивировано 4 января 2024 года. Дата обращения: 5 января 2024.
Литература
- Lindvall, Alexander J. (2019). “Political Hacktivism: Doxing & the First Amendment” (PDF). Creighton Law Review [англ.]. Омаха, Небраска: Creighton University School of Law. 53 (1): 1—15.