Le terme doxing est dérivé du mot anglais « documents » (abrégé « docs ») pour désigner documents. Le doxing (également doxxing) est la collecte ciblée d’informations sur les personnes grâce à Internet. Dans ce cas, des données personnelles, souvent confidentielles, sont recherchées dans le but de les publier et ainsi de dénoncer la personne ou de lui nuire d’une autre manière.
Des vrais noms d’activistes anonymes aux données de cartes de crédit, en passant par les adresses de célébrités ou les préférences sexuelles, une grande variété de données est intéressante pour le doxing.
Pour obtenir des informations, les auteurs utilisent des méthodes légales et illégales, telles que la recherche sur les réseaux sociaux, mais aussi le piratage de comptes ou de bases de données en ligne.
Les motivations du doxing peuvent être très différentes :
Dans certains cas, une attaque de doxing est précédée d’une tentative d’extorsion. La victime est censée payer une certaine somme ou prendre certaines mesures afin que des détails embarrassants de sa vie privée ou des données secrètes de l’entreprise ne soient pas publiés. Si la personne ne répond pas aux exigences des maîtres-chanteurs, les données seront publiées en conséquence.
Il se trouve aussi que des activistes individuels ou alliés rassemblent des informations pour faire du pili, intimider ou dénoncer un ennemi commun s’il apparaît sous un pseudonyme. Pour ceux qui sont persécutés dans leur pays en raison de leurs convictions politiques, religieuses ou sexuelles, la révélation de leur véritable identité ou adresse peut être mortelle. Mais le doxing est aussi extrêmement désagréable pour les personnalités publiques.
Une autre motivation pour doxing est la joie d’embarrasser les autres. Cela peut résulter d’un prétendu besoin de vengeance ou d’autres raisons personnelles. Il est parfois rapporté que le doxing est même pratiqué comme une sorte de compétition : plus la personne compromise est célèbre, plus l’auteur est respecté.
Dans votre travail quotidien, vous rencontrerez (espérons-le) rarement des doxings. Théoriquement, cependant, il est possible, par exemple :
En général, protégez-vous autant que possible contre les stratégies de collecte de données des opérateurs de doxing. Entre autres, les mesures suivantes sont recommandées :
Explications supplémentaires et instructions d’action de la police de Basse-Saxe sur le doxing