Доксинг

До́ксинг (от англ. doxing, также встречается написание доксинг, от искажённого сокращения "docs" — «документы») — это публикация персональных идентифицирующих данных о человеке или организации, обычно через Интернет и без их согласия[1][2][3][4][5][6][7]. Исторически термин применялся как к агрегации такой информации из открытых источников, так и к распространению ранее секретных данных, полученных преступным путём (например, посредством взлома или социальной инженерии).

Агрегация и публикация ранее открытых данных зачастую не является противозаконной, однако может подпадать под законы о преследовании и запугивании[8]. Доксинг могут использовать для онлайн-осуждения, вымогательства или оказания «народной» помощи правоохранительным органам[9][10].

undefined

Этимология

Доксинг (англ. doxing) — неологизм, произошедший от искажения сокращения «docs» (от англ. documents — "документы") и означает «составление и публикацию досье на человека»[11]. Фактически, доксинг — это разглашение сведений о человеке, которые ранее были скрыты или труднодоступны.

Термин dox происходит из сленга «dropping dox» — «сброс документов», что, по словам автора Mat Honan (Wired), было «старой тактикой мести из хакерской культуры 1990-х». Хакеры выводили оппонентов из анонимности, подвергая преследованию или угрозам уголовной ответственности[11]. В связи с этим доксинг почти всегда несёт негативный оттенок, поскольку ассоциируется с местью через нарушение приватности[12].

История

Практика публикации личных данных с целью самосуда существовала ещё до появления Интернета: имена публиковали в газетах и листовках. Например, после принятия Акта о гербовом сборе в 13 колониях радикальные группы (Сыны свободы) публиковали имена сборщиков налогов и тех, кто не поддерживал бойкоты английских товаров[13][14].

Первое массовое проявление доксинга в Интернете произошло в конце 1990-х на форумах Usenet, где распространялись списки предполагаемых неонацистов[15], а затем и других расистов[16]. Также в 1990-х сайт Nuremberg Files публиковал домашние адреса медработников, делающих аборты, с призывами их преследовать[15].

В 2012 году журналист Gawker Адриан Чен раскрыл личность пользователя Reddit Violentacrez (настоящее имя — Michael Brutsch), после чего пользователи Reddit обвинили Чена в доксинге и объявили «войну» изданию. С середины 2010-х термин получил широкую известность благодаря движению Gamergate, участники которого систематически публиковали персональные данные жертв, часто с намерением причинить вред. Исследовательница Caroline Sinders отмечала: «Для многих именно Gamergate стало первым массовым знакомством общества с феноменом доксинга»[15].

С 2014 по 2020 годы в англоязычной медиа повестке обсуждался вопрос, относится ли раскрытие настоящего имени известного анонимного лица к преступному нарушению приватности[17]. Например, Newsweek обвиняли в доксинге, когда журнал попытался идентифицировать анонимного разработчика Bitcoin. В 2016 году итальянского журналиста обвинили в харассменте, когда он раскрыл личность писательницы Елены Ферранте. В 2020 году The New York Times вызвала скандал, когда анонсировала публикацию имени автора блога Slate Star Codex; поклонники заявляли о доксинге и об опасности для жизни автора[15].

В 2022 году журналистка BuzzFeed News Katie Notopoulos с помощью открытых бизнес-реестров установила настоящие имена анонимных основателей Bored Ape Yacht Club, один из которых заявил, что его «доксили против воли»[15].

В апреле 2022 года репортёр The Washington Post Тейлор Лоренц раскрыла личность владелицы аккаунта Libs of TikTok Чайи Райчик, что вызвало обвинения в доксинге в её адрес[15].

Пропалестинских активистов обвиняли в доксинге со стороны произраильских некоммерческих организаций (Israel on Campus Coalition, Canary Mission) за публикацию досье об их деятельности[18][19]. В 2023 году правоконсервативная группа Accuracy in Media разъезжала по университетам Йеля и Колумбии с грузовиками, на которых размещались имена и фотографии студентов, участвующих в антиизраильских акциях, с подписью "ведущие антисемиты"[20][21]. Аналогично, Canary Mission опубликовал данные студентов Гарварда, подписавших открытое письмо с осуждением израильской политики[22][23].

Доксвар (doxware)

Доксвар — разновидность криптовирусной атаки, предложенной Адамом Янгом и продолженной Моти Юнгом, при которой угроза доксинга сочетается с вредоносным ПО. Впервые описан в 2003 году на мероприятии West Point[24].

В книге Malicious Cryptography эта атака описывается так:

Классическое вымогательство — это когда жертва теряет доступ к важной информации и вынуждена платить за восстановление. В доксваре жертва сохраняет доступ к данным, но сам вирус угрожает разоблачением информации[25].

Доксвар противоположен вымогательскому ПО: не данные блокируются, а злоумышленник угрожает их публикацией, если жертва не заплатит[26].

Типичные методы

Доксинг зачастую становится первой стадией травли или онлайн-нападения: жертву могут осадить визитами, заказами услуг на дом, донесениями в полицию (например, "своттинг" — вызовы спецназа по ложным сообщениям). Такие действия наказуемы в большинстве стран[27]. В ряде штатов США это административное (а при повторе — уголовное) преступление с крупными штрафами или лишением свободы[28].

Иногда хакеры добывают «докс» исключительно ради шантажа или для взлома интернет-аккаунтов жертвы[11].

Доксинг вошёл и в приложения для знакомств: по опросу 2021 года, 16 % пользователей сталкивались с подобным[29]. В исследовании 2018 года 28 из 89 жертв или специалистов сообщили о частом использовании доксинга и публикации интимных фото как формы эмоционального насилия[30].

Часто жертвам присылают доказательства взлома их приватности для запугивания и вымогательства. Поэтому доксинг стал стандартным приёмом интернет-травли и применяется, в частности, в рамках кампаний Gamergate и антивакцинаторского движения[31][32][33][34][35].

Мотивация доксинга может быть разной: разоблачить опасное поведение (иногда для общественного блага), смутить, запугать или наказать человека, преследовать (киберсталкинг). Некоторые исследователи утверждают, что отдельные случаи оправданы, если их цель — защита общества[36].

Сервисы защиты от доксинга

С развитием доксинга усилились тенденции к повышению кибербезопасности и интернет-приватности, появилось множество сервисов, направленных на защиту от доксинга. В частности, Калифорнийский университет Беркли публикует рекомендации для своих сотрудников[37], а в Wired Эва Гальперин из Electronic Frontier Foundation советует регулярно проверять собственные данные, ограничивать доступ и использовать инструменты приватности[38].

Правовое регулирование

Австралия

В 2024 году правительство Австралии анонсировало законопроект, криминализирующий доксинг после инцидента с утечкой данных из чата WhatsApp еврейской общины, вследствие чего более 600 человек получили угрозы и оскорбления[39]. Закон поддержан обеими партиями и лично премьер-министром Энтони Албанезе[40].

Австрия

В 2006 году в Австрии принят закон против сталкинга, а с 2016 года кибербуллинг — уголовное преступление[41]. Специальной статьи о доксинге нет, но применяются общие нормы при онлайн-насилии[42]. Как страна-член ЕС, Австрия подчиняется Общему регламенту о персональных данных (GDPR)[43].

Китай

С 1 марта 2020 года в КНР действует "Положение об управлении интернет-контентом", прямо запрещающее добиваться «онлайн-насилия, доксинга, дипфейка, мошенничества, манипуляций с аккаунтами» и др[44].

Гонконг

С 2021 года в Гонконге доксинг криминализирован как публикация частной информации для запугивания, угроз, оскорбления или психологического вреда. Максимальное наказание — до 5 лет тюрьмы и штраф в 1 млн гонконгских долларов (около 128 тыс. долл. США)[45].

Германия

В 2021 году в Германии в уголовный кодекс введена специальная статья за "опасное распространение персональных данных" (нем. gefährdendes Verbreiten personenbezogener Daten — §126a StGB). Наказание — до двух (для открытых данных) либо трёх лет (для закрытых) тюрьмы либо штраф. Исключение делается для публикаций, имеющих общественное значение[46].

Нидерланды

В 2021 году в Нидерландах на фоне волны доксинга общественных деятелей принят закон: публикация персональных данных с целью запугивания, травли или препятствия работе — преследуется вплоть до 2 лет лишения свободы или штрафа до 25 750 евро; для ряда профессий есть повышенная ответственность[47][48]. Закон действует с 2024 года[49][50][51].

В 2025 году в сети опубликован массив подозреваемых в сотрудничестве с нацистами, что вызвало дискуссию о новой грани доксинга[52].

Россия

В России по статье 137 УК «Нарушение неприкосновенности частной жизни» публичное распространение персональных данных через СМИ, интернет и публичные мероприятия — преступление с наказанием вплоть до двух лет лишения свободы с конфискацией, запретом занимать определённые должности и штрафами. Незаконное копирование и сбор информации — отдельное преступление[53].

Южная Корея

В Южной Корее есть специальная статья (ст. 49 закона о продвижении использования информационно-коммуникационных сетей), прямо запрещающая сбор и распространение приватной информации (имя, дата рождения, адрес, личные фото и пр.). На практике применяют и статью 44, запрещающую оскорбления и порочащую клевету, особенно с учётом множества случаев самоубийств знаменитостей из-за травли в интернете[54].

Испания

В Испании статьи 197–201 УК предусматривают наказания за незаконное получение, использование и передачу секретных либо личных данных — вплоть до 5 лет лишения свободы или крупных штрафов; особо квалифицированным считается распространение компроматов, если жертва несовершеннолетняя, инвалид, супруг или раскрываются интимные подробности. С 2015 года уголовно наказуемо и распространение интимных фото или видео без согласия, даже если они были получены с согласия жертвы[55][56].

США

В США нет федерального антисдоксингового законодательства. Две статьи (о намеренном запугивании и о межштатном преследовании) могут теоретически применяться к доксингу, но используются крайне редко[57]. Лишь несколько штатов (например, Калифорния, Колорадо) прямо запрещают доксинг[58].

По оценкам, от интернет-сталкинга страдают более 3 млн человек в год, но по федеральным статьям привлекают к ответственности лишь единицы; основной тяжесть борьбы лежит на штатах.

В 2023–2024 годах доксинг широко применялся для организации «своттинга» политиков, чему способствуют слабое регулирование личных данных и масштабная работа датаброкеров[59].

Примечания

  1. S-W, C.. What doxxing is, and why it matters (англ.) (10 марта 2014). Архивировано 11 марта 2014 года. Дата обращения: 5 января 2016.
  2. Schneier, Bruce The Security of Our Election Systems (англ.). Schneier on Security (29 июля 2016). Дата обращения: 6 августа 2016. Архивировано 7 сентября 2025 года.
  3. Wray, James; Stabe, Ulf (19 декабря 2011). “The FBI's warning about doxing was too little too late”. The Tech Herald [англ.]. Архивировано из оригинала 31 октября 2012. Дата обращения 23 октября 2012. Используется устаревший параметр |url-status= (справка)
  4. Zurcher, Anthony. Duke freshman reveals porn identity (англ.), BBC News (7 марта 2014). Архивировано 16 апреля 2025 года. Дата обращения: 9 апреля 2014.
  5. Levin, Sam. Антифашисты утверждают, что полиция публикует фотографии задержанных в Twitter для "запугивания и подавления" (англ.), The Guardian (16 августа 2018). Дата обращения: 16 августа 2018.
  6. Goodrich, Ryan. What is Doxing? (англ.), Tech News Daily (2 апреля 2013). Архивировано 29 октября 2014. Дата обращения: 24 октября 2013.
  7. Chen, Mengtong; Cheung, Anne; Chan, Ko (14 января 2019). “Doxing: What Adolescents Look for and Their Intentions”. International Journal of Environmental Research and Public Health [англ.]. 16 (2): 218. DOI:10.3390/ijerph16020218. ISSN 1660-4601. PMC 6352099. PMID 30646551.
  8. Lever, Rob What is Doxxing? (англ.). www.usnews.com (16 декабря 2021). Дата обращения: 2 января 2025. Архивировано 15 мая 2025 года.
  9. Bright, Peter. Doxed: как Sabu был раскрыт бывшими анонимами задолго до ареста (англ.), Ars Technica (7 марта 2012). Архивировано 8 марта 2012 года. Дата обращения: 23 октября 2012.
  10. Clark Estes, Adam. Did LulzSec Trick Police Into Arresting the Wrong Guy? (англ.), The Atlantic Wire (28 июля 2011). Архивировано 29 октября 2013. Дата обращения: 23 октября 2012.
  11. 1 2 3 Honan, Mat (6 марта 2014). “What Is Doxing?”. Wired [англ.]. Дата обращения 10 декабря 2014.
  12. Garber, Megan (6 марта 2014). “Doxing: An Etymology”. The Atlantic [англ.]. Дата обращения 10 декабря 2014.
  13. American History: From Pre-Columbian to the New Millennium. — Independence Hall Association.
  14. Carp, Benjamin L. Terms of Estrangement: Who Were the Sons of Liberty? (англ.). Colonial Williamsburg. The Colonial Williamsburg Foundation (2012). Дата обращения: 10 июля 2023. Архивировано 27 августа 2025 года.
  15. 1 2 3 4 5 6 Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 1 мая 2022. Архивировано 28 июня 2025 года.
  16. Perry, David M. Why It's Important to Name the Nazis (англ.). Pacific Standard (17 августа 2017). Дата обращения: 5 января 2025. Архивировано 5 августа 2025 года.
  17. Tiffany, Kaitlyn 'Doxxing' Means Whatever You Want It To (англ.). The Atlantic (22 апреля 2022). Дата обращения: 24 октября 2022. Архивировано 28 июня 2025 года.
  18. Bamford, James (17 ноября 2023). “Israel's War on American Student Activists”. The Nation [англ.]. Архивировано из оригинала 18 ноября 2023. Дата обращения 18 ноября 2023. Используется устаревший параметр |url-status= (справка)
  19. Nathan-Kazis, Josh Canary Mission's Threat Grows, From U.S. Campuses To The Israeli Border (англ.). Forward (2 августа 2018). Дата обращения: 16 сентября 2018. Архивировано 27 сентября 2025 года.
  20. Okutan, Esma; Hernandez, Tristan 'Doxxing truck' appears on Yale's campus, displays student names and photos (англ.). Yale Daily News (17 ноября 2023). Дата обращения: 18 ноября 2023. Архивировано 18 ноября 2023 года.
  21. Bushard, Brian 'Doxxing Truck' Takes Columbia—Here's What To Know About The Trucks That Post Names Of Students (англ.). Forbes. Дата обращения: 18 ноября 2023. Архивировано 18 февраля 2025 года.
  22. Harvard Student Groups Face Intense Backlash for Statement Calling Israel 'Entirely Responsible' for Hamas Attack (англ.). www.thecrimson.com. Дата обращения: 19 января 2024. Архивировано 4 октября 2025 года.
  23. Ray, Owen The Canary Mission's doxxing needs to stop (англ.). Massachusetts Daily Collegian. Дата обращения: 18 ноября 2023. Архивировано 6 ноября 2023 года.
  24. Young, A. (2003). Non-Zero Sum Games and Survivable Malware. IEEE Systems, Man and Cybernetics Society Information Assurance Workshop. pp. 24—29.
  25. Young, Adam. Malicious Cryptography: Exposing Cryptovirology / Adam Young, Moti Yung. — Indianapolis : Wiley, 2004. — ISBN 0-7645-4975-8.
  26. Shivale, Saurabh Anandrao (2011). “Cryptovirology: Virus Approach”. International Journal of Network Security & Its Applications [англ.]. 3 (4): 33—46. arXiv:1108.2482. DOI:10.5121/ijnsa.2011.3404. S2CID 424047.
  27. California Penal Code 653y PC – Misusing 911 (англ.). Shouse California Law Group (22 июля 2022). Дата обращения: 19 апреля 2023. Архивировано 15 июля 2025 года.
  28. “What to Know About Swatting”. Time [англ.]. Дата обращения 20 сентября 2021.
  29. Love in an algorithmic age (англ.). Kaspersky. Дата обращения: 19 августа 2022. Архивировано 18 июля 2025 года.
  30. Freed, Diana. A Stalker's Paradise // Proceedings of the 2018 CHI Conference on Human Factors in Computing Systems : [англ.] / Diana Freed, Jackeline Palmer, Diana Minchala … [et al.]. — New York City : Association for Computing Machinery, 21 апреля 2018. — P. 1–13. — ISBN 978-1-4503-5620-6. — doi:10.1145/3173574.3174241.
  31. Mix. Someone is blackmailing dark web users to pay up or get doxxed (англ.), The Next Web (16 октября 2017). Дата обращения: 6 декабря 2017.
  32. Hern, Alex Gamergate hits new low with attempts to send Swat teams to critics (англ.). The Guardian (13 января 2015). Дата обращения: 2 июля 2015.
  33. Mulvaney, Nicole Recent wave of swatting nationwide fits definition of terrorism, Princeton police chief says (англ.). NJ.com (18 июня 2015). Дата обращения: 3 июля 2015. Архивировано 21 июня 2015 года.
  34. Liebl, Lance The dangers and ramifications of doxxing and swatting (англ.). GameZone (28 октября 2014). Архивировано 31 октября 2014 года.
  35. Diresta, Renee; Lotan, Gilad (8 июня 2015). “Anti-Vaxxers Are Using Twitter to Manipulate a Vaccine Bill”. Wired [англ.]. Conde Nast. Дата обращения 3 июля 2015.
  36. Douglas, David M. (1 сентября 2016). “Doxing: a conceptual analysis”. Ethics and Information Technology [англ.]. 18 (3): 199—210. DOI:10.1007/s10676-016-9406-0. ISSN 1572-8439.
  37. Protect yourself from "Doxxing" (англ.). ethics.berkeley.edu. Дата обращения: 2 июня 2022. Архивировано 21 сентября 2020 года.
  38. Newman, Lily Hay. “What To Do If You've Been Doxed”. Wired [англ.]. ISSN 1059-1028. Дата обращения 1 мая 2022.
  39. Anthony Albanese wants stronger doxing laws. Experts aren't so sure (англ.). SBS News (13 февраля 2024). Дата обращения: 14 февраля 2024. Архивировано 19 сентября 2025 года.
  40. Власти Австралии предложат ужесточить законы о доксинге (англ.), The Guardian (12 февраля 2024). Дата обращения: 14 февраля 2024.
  41. Gesetzliche Lage (нем.). oesterreich.gv.at – Österreichs digitales Amt. Дата обращения: 2 января 2025. Архивировано 15 июня 2024 года.
  42. ingrid.brodnig #brodnig: Ich weiß, wo du wohnst! (нем.). www.profil.at (27 апреля 2022). Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
  43. Was ist Doxing? Примеры и рекомендации по защите (нем.). sosafe-awareness.com. Дата обращения: 2 января 2025. Архивировано 2 октября 2025 года.
  44. 《网络信息内容生态治理规定》明确不得开展人肉搜索、流量造假等违法活动 (кит.), 中国政府网 (21 декабря 2019). Архивировано 23 ноября 2020. Дата обращения: 29 февраля 2020.
  45. Hong Kong introduces new legal amendments to outlaw doxxing (англ.), www.scmp.com. Архивировано 19 сентября 2025 года. Дата обращения: 31 июля 2021.
  46. Schneider, Sören Aktueller Begriff. Der strafrechtliche Schutz gegen sog. Feindeslisten nach §126a StGB (нем.). Bundestag.de. Научная служба Бундестага (8 ноября 2021). Дата обращения: 12 января 2025. Архивировано 29 мая 2025 года.
  47. Strafrechtelijke aanpak intimidatie door delen persoonsgegevens (нид.), www.rijksoverheid.nl. Архивировано 12 июля 2021 года. Дата обращения: 22 марта 2022.
  48. Парламент Нидерландов одобрил уголовную ответственность за доксинг (англ.), Reuters (11 июля 2023). Архивировано 4 августа 2023 года. Дата обращения: 24 октября 2023.
  49. Doxing wordt binnenkort strafbaar, Eerste Kamer akkoord (нидерл.). RTL Nieuws (11 июля 2023). Дата обращения: 24 октября 2023. Архивировано 11 июля 2023 года.
  50. Министерство юстиции и безопасности Нидерландов. Пояснения к закону о доксинге (нидерл.). zoek.officielebekendmakingen.nl (28 июля 2023). Дата обращения: 4 января 2024. Архивировано 4 июня 2025 года.
  51. Eenennaam, Joanne van Doxing is a crime ... What does that mean? (англ.). WiseMen Advocaten. Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
  52. Dutch online archive identifies suspected Second World War Nazi collaborators (англ.). CTVNews (2 января 2025). Дата обращения: 5 января 2025. Архивировано 2 октября 2025 года.
  53. Уголовная ответственность за распространение персональных данных в сети Интернет. Официальный сайт администрации Можайского городского округа (22 сентября 2023). Дата обращения: 2 мая 2024. Архивировано 21 января 2025 года.
  54. 대한민국 영문법령 (англ.). elaw.klri.re.kr. Дата обращения: 1 августа 2020. Архивировано 11 сентября 2025 года.
  55. Jefatura del Estado. Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal : [исп.]. — 24 ноября 1995. — P. 33987–34058.
  56. Jurídicas, Noticias El Tribunal Supremo considera delito difundir imágenes obtenidas с согласия жертвы, если это существенно вредит её приватности (исп.). Noticias Jurídicas. Дата обращения: 19 августа 2022. Архивировано 27 февраля 2020 года.
  57. Lindvall, Alexander J. (2019). “Political Hacktivism: Doxing & the First Amendment” (PDF). Creighton Law Review [англ.]. Омаха, Небраска: Creighton University School of Law. 53 (1): 1—15. HDL:10504/125944.
  58. 50-state Survey: Doxing — Legal Protections for Public Health Officials: Doxing (англ.). The Network For Public Health Law 2 (декабрь 2021). Дата обращения: 24 апреля 2025. Архивировано 2 октября 2025 года.
  59. Lee, Dave. US Must Stop 'Swatting' From Becoming an Election Weapon (англ.), Bloomberg News (4 января 2024). Архивировано 4 января 2024 года. Дата обращения: 5 января 2024.

Литература