Doxing

Definicja Doxingu

Doxing to forma ataku polegająca na zbieraniu, agregowaniu i publicznym ujawnianiu wrażliwych danych osobowych osoby fizycznej – bez jej zgody – w celu jej zastraszenia, zdyskredytowania lub wywarcia presji. Nazwa wywodzi się od ang. „dropping dox” (publikowanie dokumentów).

Najczęściej ujawniane informacje obejmują: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, miejsce pracy, dane członków rodziny, a czasem także hasła lub dane finansowe.

Przebieg ataku typu Doxing

1. Zbieranie danych – z różnych źródeł: media społecznościowe, bazy danych z wycieków, rejestry publiczne, whois, fora internetowe.
2. Agregacja informacji – tworzenie szczegółowego profilu ofiary.
3. Publikacja – zamieszczanie danych w sieci (np. na forach, pastebinach, w darknecie).
4. Następstwa – nękanie, groźby, podszywanie się, dojazdy pod dom (tzw. swatting), cyberprzemoc.

Typowe motywacje sprawców

• Zemsta osobista – np. po konflikcie w mediach społecznościowych.
• Ideologiczne – w celach politycznych, aktywistycznych lub hakerskich.
• Szantaż – połączony z phishingiem lub ransomware.
• Zaburzenia prywatności – np. wobec dziennikarzy, działaczy społecznych lub whistleblowerów.

Konsekwencje dla ofiar

• Psychiczne – stres, lęk, zaburzenia snu, depresja.
• Zawodowe – utrata pracy, nadszarpnięcie reputacji.
• Prawne – potrzeba zgłoszenia przestępstwa, zmiana adresu zamieszkania, ochrona policyjna.
• Cyfrowe – konieczność zmiany tożsamości online, resetowania kont, wzmożonego monitoringu danych.

Ochrona przed doxingiem

• Ograniczenie ekspozycji – kontrola prywatności na profilach społecznościowych.
• Edukacja cyfrowa – świadomość zagrożeń i technik OSINT.
• Monitorowanie wycieków – korzystanie z narzędzi typu Have I Been Pwned lub Leak-Lookup.
• Anonimizacja danych – np. przy zakupie domen, w komentarzach, rejestrach.
• Zgłoszenia i blokady – szybkie zgłaszanie treści naruszających prywatność do platform i organów ścigania.

Kontekst prawny

Doxing może stanowić naruszenie:

• RODO – nielegalne przetwarzanie danych osobowych.
• Kodeksu karnego – art. 190a (uporczywe nękanie), art. 267–269 (bezprawny dostęp do informacji).
• Ustawy o zwalczaniu nadużyć w komunikacji elektronicznej – w przypadku wykorzystania wiadomości do publikacji lub nękania.

Trendy i zagrożenia

1. Doxing jako usługa (Dox-as-a-Service) – płatne publikacje na dedykowanych forach.
2. Automatyzacja OSINT – wykorzystanie AI do szybszego zbierania danych.
3. Polityczny doxing – coraz częściej stosowany wobec aktywistów i dziennikarzy.
4. Ataki hybrydowe – łączenie doxingu z realnym nękaniem, np. swattingiem.

Rekomendacje dla organizacji

• Edukacja pracowników w zakresie prywatności cyfrowej.
• Reagowanie na incydenty prywatności – szybkie zgłoszenia i wsparcie psychologiczne.
• Monitoring mediów społecznościowych i darknetu pod kątem danych pracowników.
• Uwzględnienie doxingu w politykach bezpieczeństwa i planach reagowania na incydenty.