Qu'est-ce que le Doxxing ? Et comment l'éviter ?

On parle de "doxxing" lorsque les données personnelles d'une personne sont partagées à dessein, et cela peut être extrêmement préjudiciable. Il s'agit souvent d'un outil de vengeance ou de cyberintimidation, ou encore d'un moyen de détruire la réputation d'une organisation.

Voyons ce qu'est le doxxing, comment il fonctionne et comment s'en protéger, par exemple en utilisant les outils suivants protection de la marque les services.

1. Qu'est-ce que le doxxing et le swatting ?

Qu'est-ce que le doxing ? Et en quoi diffère-t-il du swatting ? Voici un bref aperçu de la signification des termes swat et dox :

• Signification de "désossé" : Le doxxing (abréviation de "traçage de documents") consiste à collecter et à publier en ligne les informations privées d'une personne sans son consentement, telles que ses informations financières ou ses numéros de sécurité sociale.
• Signification de "swatted" : Le swatting est une forme de doxxing qui consiste à faire un faux rapport aux forces de l'ordre, ce qui a pour effet d'envoyer une équipe du SWAT au domicile de la victime et de créer une situation potentiellement dangereuse pour sa vie.

Le "doxxing" peut être le fait d'agresseurs désireux d'intimider leurs victimes, de harceleurs de célébrités ou de cybercriminels souhaitant nuire à la réputation d'une entreprise, par exemple.

Comment fonctionne le doxxing ?

Bien qu'il puisse se produire de différentes manières, le doxxing comporte généralement plusieurs étapes que les auteurs utilisent pour recueillir, partager et exploiter des données sensibles.

Étape 1 : Collecte d'informations

Les "doxers" peuvent recueillir des informations sur leurs victimes de bien des façons, notamment :

• Récupération des médias sociaux: Les plateformes de médias sociaux comme Facebook, Instagram et LinkedIn contiennent souvent une multitude d'informations personnelles identifiables (PII), y compris des photos, des lieux, des numéros de téléphone et des détails sur les relations personnelles.
• Dossiers publics et bases de données: Il est souvent possible d'accéder en ligne à des informations provenant de bases de données publiques, telles que l'inscription sur les listes électorales, les registres de propriété et les documents judiciaires.
• Violations de données: Lorsque la base de données d'une entreprise est compromise, des informations personnelles telles que des adresses électroniques, des mots de passe, des numéros de téléphone et même des informations sur les cartes de crédit peuvent être divulguées.
• Ingénierie sociale : Un doxer pourrait utiliser hameçonnage des courriels ou d'autres tactiques d'usurpation d'identité pour persuader quelqu'un de partager des informations précieuses à son sujet.
• Moteurs de recherche de personnes : Des sites web tels que Spokeo, Whitepages et Pipl collectent et vendent des données personnelles, notamment des adresses, des numéros de téléphone et des informations sur l'emploi.
• Services de recherche inversée : Les "doxers" peuvent retrouver le propriétaire d'une image ou d'un numéro de téléphone particulier afin de recueillir davantage d'informations.

Étape 2 : Publication des informations

Une fois les informations compilées, les "doxers" peuvent les partager sur des documents ouverts, des plates-formes publiques ou tout autre endroit de leur choix, y compris :

• Plateformes de médias sociaux: Les auteurs d'exactions peuvent partager publiquement les données personnelles de la victime sur des plateformes telles que Twitter, Reddit ou Facebook, et étiqueter les amis ou les membres de la famille de la victime afin d'augmenter la visibilité.
• Doxxing de sites web: Certains sites web sont spécialement conçus pour héberger des informations "doxxées", et ils sont souvent très fréquentés.
• Forums et communautés en ligne: Les plateformes comme 4chan et les autres forums anonymes sont connus pour être des points névralgiques pour les activités de doxxing.

2. Le doxing est-il un délit ?

Cela dépend de la juridiction, mais en général, le doxxing peut être considéré comme un crime. Il s'agit d'un acte malveillant qui peut conduire au harcèlement en ligne, à l'usurpation d'identité, à la ruine de la réputation et à la détresse psychologique des victimes et des membres de leur famille.

Les conséquences du doxing sont les suivantes :

• Harcèlement et menaces: Les victimes sont souvent confrontées à un harcèlement en ligne incessant, comprenant des messages abusifs, des appels de spam et des menaces pour leur sécurité.
• Atteinte à la réputation: Le doxxing peut ternir la réputation personnelle ou professionnelle d'une personne, en particulier si des informations fausses ou nuisibles sont partagées.
• Détresse émotionnelle: L'exposition de détails privés peut entraîner de l'anxiété, de la peur et un traumatisme émotionnel, affectant ainsi la santé mentale.
• Danger physique: Dans les cas extrêmes, le doxxing peut conduire à la traque, au swatting ou même à des attaques physiques, mettant ainsi des vies en danger.
• Perte financière: Si des informations sensibles telles que les coordonnées bancaires ou les numéros de cartes de crédit sont exposées, les victimes peuvent subir une usurpation d'identité ou une fraude financière.
• Conséquences professionnelles: L'exposition publique d'opinions controversées, d'erreurs passées ou de détails privés peut compromettre la carrière ou les relations d'affaires.

Quelles sont les lois sur le doxxing ?

Il existe de nombreuses lois dans le monde qui pourraient s'appliquer aux "doxers" :

La loi britannique sur les communications malveillantes (1988)

Sous cette loiL'envoi de messages menaçants, offensants ou faux dans l'intention de causer de la détresse ou de l'anxiété est une infraction pénale. Le doxage peut entrer dans cette catégorie si quelqu'un publie des informations privées en ligne dans l'intention de nuire, ce qui entraîne un préjudice ou une détresse pour la victime.

Loi australienne sur la cybercriminalité (2001)

Loi australienne sur la cybercriminalité comprend des dispositions relatives au harcèlement en ligne et aux atteintes à la vie privée. Elle criminalise l'utilisation des réseaux de télécommunications ou de données pour nuire intentionnellement à autrui, y compris la mise en ligne de données personnelles sans consentement.

Le règlement général sur la protection des données de l'UE (2016)

Bien qu'il ne s'agisse pas spécifiquement d'une "loi sur le doxxing", la GDPR assure une forte protection des données à caractère personnel. Il exige des organisations qu'elles traitent les données personnelles en toute sécurité et donne aux individus le droit de demander la suppression de leurs données si elles sont exposées publiquement ou mal traitées. Le "doxxing" pourrait constituer une violation des dispositions du GDPR, et les responsables pourraient se voir infliger de lourdes amendes.

La loi interétatique sur la prévention du dénigrement (2015-16)

Le Congrès américain a a introduit une loi qui criminalise la publication intentionnelle des informations personnelles d'une personne en ligne dans l'intention de la harceler, de l'intimider, de la traquer ou de lui nuire. Cette loi prévoit des sanctions pour les contrevenants, notamment une peine d'emprisonnement pouvant aller jusqu'à cinq ans.

3. Quels sont les cas récents d'utilisation du doxxing ?

Voyons quelques exemples réels de doxing en action, avec des conséquences dévastatrices (et parfois tragiques).

Lorsque les forces de l'ordre ont été exposées...

En 2011, la coalition en ligne Anonymous a divulgué les données d'agents des forces de l'ordre de toute l'Amérique, prétendument en représailles à la violence policière lors d'une série de manifestations récentes.

Quand JK Rowling était une cible...

En 2021, JK Rowling a accusé trois manifestants d'avoir partagé une photo de son adresse à Édimbourg sur Twitter, en se "positionnant soigneusement" pour l'afficher. Son manoir est également répertorié sur Wikipédia.

Le tweet de JK Rowling en réponse à la photo prise devant son domicile. Source.

Quand une attaque de swat a eu des conséquences tragiques...

Après une dispute au sujet d'un identifiant Twitter, un swatter a ensuite signalé un faux meurtre au domicile d'un homme de 60 ans. Tragiquement, l'homme est mort d'une crise cardiaque lorsque les forces de l'ordre ont encerclé son domicile, armes au poing.

Lorsque X/ Twitter a perdu les données de ses utilisateurs...

En 2023, des pirates informatiques ont publié gratuitement les données de 200 millions d'utilisateurs de Twitter sur un forum, les experts estimant que cela "conduirait au piratage d'un grand nombre de comptes, à l'hameçonnage et à la destruction des données".

Lorsqu'un site de doxxing a souffert...

En 2022, le site web de doxxing Doxbin[.]com a été pris pour cible par un acteur de la menace et a été victime d'une fuite. Les forums illicites font souvent l'objet de luttes intestines et d'actions de représailles les uns contre les autres.

4. Comment éviter d'être victime d'un "doxx" ?

Voyons comment éviter d'être victime d'une injure en 5 étapes proactives.

1. Limiter les informations partagées en ligne: Passez en revue vos profils de médias sociaux et assurez-vous que vous ne communiquez pas de détails personnels inutiles tels que votre adresse complète, votre numéro de téléphone et vos projets de voyage.
2. Utilisez des pseudonymes : Si vous n'avez pas besoin d'utiliser votre vrai nom dans certains espaces en ligne, envisagez d'utiliser un pseudonyme ou un alias. Il sera ainsi plus difficile pour les "doxers" de retrouver vos informations personnelles.
3. Activer les paramètres de confidentialité: Les plateformes de médias sociaux comme Facebook et Instagram disposent de paramètres de confidentialité qui vous permettent de contrôler qui peut voir vos publications.
4. Passez en revue votre empreinte numérique: Recherchez régulièrement votre nom en ligne pour voir quelles informations sont disponibles à votre sujet. Mettez en place des alertes Google pour votre nom afin d'être averti si vos informations personnelles sont partagées publiquement.
5. Sensibiliser les employés: Pour les entreprises, il est essentiel de former les employés, en particulier les hauts fonctionnaires, sur les thèmes suivants protection des données. Les pratiques de cyber-hygiène telles que les mots de passe forts, le cryptage et l'absence de Wi-Fi public sont essentielles pour protéger les données sensibles.

Bonus : Investir dans la protection de la marque

Protection de la marque services, tels que ceux offerts par CybelAngelLes services d'information sur la vie privée, jouent un rôle crucial dans la protection de vos informations personnelles et de la réputation de votre entreprise.

CybelAngel's comprehensive protection de la marque Les solutions comprennent la protection contre l'usurpation d'identité dans les médias sociaux et les applications, la protection des domaines et la fraude sur le dark web.

Protection de la marque peuvent lutter contre :

• La diffusion de fausses informations
• Atteinte à la réputation
• Le risque d'incidents ou de harcèlement par swatting

Grâce à une surveillance continue, CybelAngel peut détecter si vos informations personnelles ou celles de votre entreprise sont partagées ou vendues sur des sites Web non autorisés, vous donnant ainsi la possibilité d'intervenir avant que les dommages ne s'aggravent.

5. Pouvez-vous vérifier si vous avez été dénoncé sur un site web ?

Oui, mais cela peut prendre beaucoup de temps. L'un des moyens les plus simples consiste à rechercher votre nom, votre adresse, votre adresse électronique et d'autres informations personnelles sur des pages populaires, des sites de doxxing et des plateformes de médias sociaux.

Certains services, comme ceux offerts par CybelAngelpeut surveiller automatiquement le web et vous alerter si vos informations apparaissent sur des plateformes connues de fuites de données, des pages web sombres ou des forums de doxxing.

6. Que faire si vous êtes victime d'un acte de diffamation ?

Si vous constatez que vous avez été victime d'un "doxing", il est important d'agir rapidement. Voici les mesures immédiates à prendre :

1. Supprimer l'information: Contactez les sites web et les plateformes sur lesquels vos informations ont été publiées. De nombreux sites vous permettront de demander la suppression de vos données personnelles. Si la plateforme refuse, prenez des captures d'écran comme preuve, faites remonter le problème et envisagez de demander une assistance juridique.
2. Informer les autorités: Si vous vous sentez menacé ou si vos informations ont été partagées dans une intention malveillante, contactez les autorités locales chargées de l'application de la loi. Si le doxxing se transforme en menaces de violence, que ce soit par courriel, par téléphone ou autrement, il est important de le signaler immédiatement.
3. Faire appel à des experts en cybersécurité: Si vous êtes une entreprise ou une personnalité publique, collaborez avec des professionnels de la cybersécurité pour déterminer comment vos informations ont été exposées et atténuer les dommages. Il peut s'agir de retirer les données des courtiers en données et des fournisseurs de services, de sécuriser vos comptes de médias sociaux et votre réseau, et de mettre en œuvre des mesures de protection de la vie privée. protection de la marque les services.

Conclusion

On ne sait jamais quand une personne qui n'aime pas votre marque ou vous-même peut passer à l'action.

Pour les entreprises, les services de protection de la marque sont indispensables. La suite d'outils de cybersécurité et de services de surveillance de CybelAngel peut contribuer à garantir la sécurité de vos informations sensibles et de celles de vos employés.

Si vous souhaitez vous protéger, vous et votre organisation, de la menace du doxxing, pensez à essayer le service de protection de la marque de CybelAngel. avec une démonstration.