Доксинг

Доксинг (от англ. doxing, сокр. от «dropping documents») — практика сбора личной информации о человеке из открытых или закрытых источников с последующей публикацией в интернете с целью нанесения вреда: запугивания, преследования, организации массовой травли или принуждения к каким-либо действиям. Термин возник в хакерской субкультуре 1990-х годов.

Чем доксинг отличается от OSINT

Принципиальное различие — в цели и способе использования информации. OSINT — законная разведка по открытым источникам для проверки контрагентов, журналистских расследований или корпоративной безопасности. Доксинг использует схожие методы (или выходит за их рамки, обращаясь к взломанным базам), но с намерением причинить вред конкретному лицу.

Правовой контекст

В России публикация личных данных с целью преследования или запугивания подпадает под несколько статей:

• Ст. 137 УК РФ («Нарушение неприкосновенности частной жизни») — незаконный сбор и распространение сведений о частной жизни без согласия лица.
• Ст. 119 УК РФ («Угроза убийством или причинением тяжкого вреда здоровью») — если публикация сопровождается угрозами.
• 152-ФЗ — незаконная обработка персональных данных.

С 11 декабря 2024 года ст. 272.1 УК РФ устанавливает ответственность за незаконное использование персональных данных, включая полученные из утечек.

Защита от доксинга

Минимизация цифрового следа: разные псевдонимы на разных платформах, закрытые профили в социальных сетях, удаление метаданных из публикуемых файлов, регулярная проверка своего имени в открытых источниках. Sherlock помогает оценить, какие данные о вас доступны публично, — чтобы вы могли их минимизировать до того, как ими воспользуются с недобросовестными целями.