Doxxing

Points clés à retenir

• Le doxxing consiste à divulguer publiquement en ligne les informations personnelles ou confidentielles d'une personne, généralement dans une intention malveillante.
• L'expression vient de « dépôt de documents » et date des années 1990. hacker La communauté comme moyen de révéler des identités cachées. Les informations divulguées lors du doxxing peuvent aller de détails inoffensifs à des données très sensibles, pouvant entraîner du harcèlement, du harcèlement criminel ou un danger bien réel.
• Les gens divulguent les informations personnelles d'autrui pour de nombreuses raisons : vengeance, intimidation, désaccords ou pour humilier quelqu'un en ligne.
• Le doxxing constitue toujours une atteinte à la vie privée et peut avoir de graves conséquences pour les victimes, notamment le cyberharcèlement, les menaces et l'insécurité.

Qu'est-ce que le doxxing ?

En raison de notre connexion étroite à Internet et de la quantité massive de contenu partagé chaque jour, le phénomène de "doxxing" a émergé et représente désormais une menace réelle. Peut-être que le terme est encore nouveau pour certains, mais il a des conséquences qui nous touchent tous, des utilisateurs ordinaires aux personnalités connues.

Dans cet article, vous apprendrez ce que signifie le doxxing, d'où il vient, quelles sont les motivations derrière, et les méthodes utilisées par les auteurs. Plus important encore, vous découvrirez comment vous protéger contre le doxxing et quelles mesures prendre si vous devenez victime.

Définition du doxxing

Le doxxing vient du terme 'déposer des documents', et désigne l'acte de publier les informations personnelles et confidentielles d'une personne sur Internet, souvent avec une intention malveillante. Cet acte peut priver les individus de leur anonymat en ligne, les exposant à divers risques dans les mondes numérique et physique. L'objectif principal est d'intimider, d'endommager ou d'exploiter la personne dont les informations ont été révélées.

Les origines du doxxing

Le terme « doxxing » provient du domaine en ligne. hacker Dans les années 1990, l'expression « dropping docs » désignait la divulgation de l'identité d'un rival. Depuis, cette pratique a évolué, passant du terme « docs » au terme plus courant de « dox ».

À l'origine, le terme était utilisé pour révéler des identités cachées en ligne. Aujourd'hui, le doxxing dépasse le cadre de la communauté des hacker et touche de nombreuses personnes qui dévoilent leur véritable identité en ligne, notamment sur les réseaux sociaux, où le contenu est très abondant. Twitter et Facebook .

Les gens divulguent des informations personnelles pour de nombreuses raisons. Certains le font par colère, d'autres parce qu'ils désapprouvent des propos tenus, et d'autres encore pour prouver qu'une personne cache quelque chose, notamment lors de débats houleux. Les informations partagées peuvent varier. Certaines peuvent être anodines, tandis que d'autres peuvent être nuisibles, voire dangereuses.

Les effets du doxxing peuvent être assez ennuyeux, comme des livraisons de pizza non désirées, mais peuvent également entraîner des problèmes plus graves tels que le cyberharcèlement ou le harcèlement dans la vie réelle. Des personnalités connues, telles que des célébrités, des politiciens ou des hauts dirigeants ont déjà été ciblées, menaçant leur sécurité et leur bien-être. Quelle que soit la raison, le doxxing est toujours une intrusion dans la vie privée et peut avoir des conséquences graves pour les victimes.

Quelles informations recherchent les personnes qui divulguent des informations personnelles (doxxing) ?

Dans les recoins obscurs du monde numérique, les auteurs de doxxing recherchent sans cesse des informations personnelles pour exploiter des victimes sans méfiance. Leurs motivations vont de la vengeance personnelle au gain financier. Voici un aperçu plus détaillé des types de données qu'ils convoitent :

• Numéros de téléphone : Cela leur permet d’appeler ou d’envoyer des SMS aux gens, ce qui peut mener à des escroqueries ou à du harcèlement.
• Adresses domiciliaires : Problème majeur de confidentialité. La sécurité des personnes est menacée car elles peuvent être retrouvées.
• Coordonnées bancaires : peuvent entraîner des problèmes financiers tels que des transactions non autorisées ou des vols.
• Détails de carte de crédit : Permet aux fraudeurs d'acheter des choses sans permission ou de vendre les informations en ligne.
• Numéros de sécurité sociale : un élément clé du vol d’identité, menant à des fraudes telles que les faux prêts ou les escroqueries fiscales.
• Communications personnelles : Les courriels ou les messages peuvent en dire long sur la vie et les relations d'une personne.
• Antécédents judiciaires : peuvent donner une mauvaise image, surtout en cas de malentendu, et nuire à la réputation.
• Images personnelles : des photos ou des vidéos peuvent être utilisées à des fins de chantage ou pour nuire à la réputation.
• Incidents de vie privée : Histoires ou choses personnelles qu’il serait embarrassant de partager.

Comment fonctionne le doxxing ?

Le doxxing consiste à collecter des indices en ligne sur des individus, souvent appelés « miettes de pain ». En reliant ces fragments – noms, adresses postales, adresses électroniques, numéros de téléphone – les auteurs de doxxing peuvent révéler la véritable identité d'utilisateurs qui resteraient autrement anonymes. 

Les méthodes suivantes sont couramment utilisées dans le doxxing pour obtenir des données sensibles :

Hameçonnage : Les auteurs de doxxing utilisent des techniques d’ingénierie sociale trompeuses, comme l’hameçonnage, pour amener les individus à divulguer leurs données personnelles. Ils conçoivent des liens, des courriels ou des sites web trompeurs qui imitent des sites légitimes afin de duper leurs cibles.

WHOIS : L’enregistrement d’un nom de domaine entraîne l’inscription de vos informations personnelles (nom, adresse, courriel et numéro de téléphone) dans une base de données publique Whois. Bien que conçue pour garantir la transparence, cette base de données peut s’avérer une mine d’or pour les personnes mal intentionnées cherchant à obtenir des informations personnelles.

Documents gouvernementaux : Les bases de données publiques conservent souvent des documents gouvernementaux tels que les titres de propriété, les comptes rendus de procès et les listes électorales. Ces documents peuvent contenir une quantité considérable d’informations, particulièrement vulnérables aux attaques de doxxing.

Suivi IP : Chaque appareil en ligne a une adresse IP distincte, révélant des détails sur l'emplacement d'une personne, son comportement en ligne et les sites visités. Les doxxers exploitent les adresses IP pour obtenir ces informations, rendant les VPN essentiels pour masquer vos traces en ligne.

Harcèlement sur les réseaux sociaux : Les plateformes de médias sociaux comme X (anciennement connu sous le nom de Twitter ) ou Facebook Les réseaux sociaux, foisonnant de contenu généré par les utilisateurs, regorgent de données personnelles : dates de naissance, adresses, activités quotidiennes, voyages… Les personnes qui pratiquent le doxxing exploitent ces informations, allant jusqu’à créer de faux profils pour infiltrer l’entourage de leur cible.

Interception de paquets : cette méthode consiste à capturer et analyser les paquets de données échangés entre un appareil et un réseau. En interceptant ces paquets, les personnes malveillantes peuvent extraire des données confidentielles sur leurs cibles.

Recherche inversée : Il existe des outils en ligne capables de déterrer des informations personnelles à partir de données limitées comme un numéro de téléphone ou une adresse e-mail. Bien qu’ils aient des usages légitimes, des personnes mal intentionnées peuvent les exploiter à des fins malveillantes.

Courtiers en données : Des entreprises spécialisées collectent, traitent et échangent des données personnelles. L'acquisition d'informations auprès de ces courtiers fournit aux doxxeurs un autre outil dans leur arsenal pour construire des profils complets de leurs cibles.

Le doxxing est-il illégal ?

En général, le doxxing en tant qu'acte isolé n'est pas directement illégal, surtout lorsque les informations divulguées proviennent du domaine public et ont été obtenues par des moyens légaux. Cependant, la perspective légale peut changer selon les lois régionales : à certains endroits, le doxxing peut être illégal s'il conduit à du harcèlement ou à des menaces.

Au-delà de la légalité, les questions éthiques liées au doxxing sont importantes. Cette pratique peut avoir de graves conséquences pour la personne concernée, allant de la détresse émotionnelle aux dommages physiques. De nombreuses communautés en ligne, des militants et des experts en cybersécurité rejettent donc le doxxing et le considèrent comme une forme de justice privée en ligne qui conduit souvent à des préjudices injustifiés.

Certaines entreprises et organisations prennent déjà des mesures contre les employés qui pratiquent le doxxing, considérant cela comme une violation de leur déontologie. La société perçoit souvent le doxxing comme un acte préjudiciable, même si la loi ne le qualifie pas toujours d'illégal.

Peut-on aller en prison pour avoir divulgué les informations personnelles de quelqu'un ?

La divulgation d'informations personnelles (doxxing) peut entraîner une peine d'emprisonnement dans certaines circonstances. Bien que le doxxing en lui-même ne soit pas toujours illégal, il peut mener à d'autres activités illégales. Par exemple, si le doxxing conduit à du harcèlement, du cyberharcèlement, des menaces, un vol d'identité ou incite à des actes de violence , ces infractions peuvent faire l'objet de poursuites. Il est important de comprendre les implications juridiques des actions menées sur Internet et leurs conséquences concrètes.

Comment se protéger du doxxing

Se protéger contre le doxxing nécessite une approche multidimensionnelle de la cybersécurité et de la protection de la vie privée :

• Priorisez la sécurité numérique : utilisez toujours un réseau privé virtuel (VPN) VPN ) et adopter l'authentification multifacteurs pour des couches de sécurité supplémentaires.
• Renforcez vos mots de passe et identifiants : optez pour des mots de passe complexes et évitez d’utiliser les mêmes identifiants sur plusieurs plateformes.
• Courriel et communication : Créez différents comptes de messagerie pour différents usages et soyez prudent — n’ouvrez jamais les courriels suspects ou d’hameçonnage.
• Surveillez votre empreinte numérique : examinez régulièrement votre présence en ligne afin d’évaluer votre vulnérabilité au doxxing. Pensez à configurer des alertes Google pour votre nom.
• Confidentialité de domaine : Masquez les détails de possession de domaine en cachant les informations d'enregistrement de la base de données WHOIS.
• Comptes de réseaux sociaux : Réglez les paramètres de confidentialité sur les plateformes sociales pour restreindre la visibilité publique. Assurez-vous que les données personnelles, comme les adresses ou lieux de travail, ne soient pas partagées ouvertement.
• Sauvegarde financière : Assurez la protection des comptes financiers et soyez prudent quant à la divulgation d'informations sensibles.
• Contrôle de l'information : Demandez à Google de supprimer toute donnée personnelle qui ne devrait pas être publique. De plus, soyez intentionnel quant aux informations que vous divulguez en ligne, en évitant de partager des détails pouvant être utilisés à mauvais escient.

Comment signaler le doxxing 

Si vous avez été doxxé, il existe des étapes pour empêcher que vos informations confidentielles ne se propagent. De plus, vous pouvez signaler le doxxing aux autorités compétentes.

• Rassemblez des preuves : Prenez des captures d'écran ou enregistrez tout message, post ou image contenant les informations du doxxing. Vos preuves seront cruciales lors du dépôt d'une plainte.
• Contactez les forces de l'ordre : Contactez votre agence de police locale et partagez toutes les preuves que vous avez recueillies. Soulignez la gravité de la situation et mettez en avant le préjudice potentiel que cela peut causer à vous ou à d'autres personnes concernées, le cas échéant.
• Signaler à la plateforme : Si l'incident de doxxing s'est produit sur une plateforme en ligne spécifique ou un site de réseau social, signalez-le directement à eux. La plupart des plateformes ont des mécanismes en place pour gérer de tels cas. Recherchez des options comme « Signaler un abus » ou « Marquer le contenu » et fournissez des informations détaillées sur l'incident.

Que faire si vos informations personnelles sont divulguées (doxxing) ?

Découvrir que vous avez été doxxé est un vrai choc. La chose la plus importante est de prendre une grande respiration et d'agir rapidement pour protéger au mieux vos données. Ci-dessous, vous trouverez un guide étape par étape qui vous aidera à gérer de telles situations :

1. Signalez-le : Informez la plateforme ou le site web où vos informations personnelles ont été divulguées. De nombreuses plateformes ont des politiques en place pour gérer le doxxing et peuvent aider à supprimer les données.
2. Documentez les preuves : Capturez des captures d'écran, enregistrez les URL et archivez toutes les communications liées avant qu'elles ne soient supprimées. Cette documentation peut être cruciale pour les enquêtes.
3. Protégez vos comptes financiers : Prévenez immédiatement votre banque et vos compagnies de cartes de crédit de la menace potentielle. Surveillez vos comptes pour toute activité suspecte.
4. Sécurisez vos comptes sur Internet : Mettez à jour les mots de passe, activez l'authentification à deux facteurs et passez en revue les paramètres de sécurité sur tous les comptes en ligne, en particulier les e-mails et réseaux sociaux.
5. Cherchez du soutien auprès de votre famille ou de vos amis : Informez vos proches de la situation afin qu'ils puissent également être vigilants et protéger leurs propres informations, car ils pourraient être ciblés indirectement.
6. Impliquez les forces de l'ordre : Selon la gravité du doxxing et la nature des menaces reçues, il pourrait être nécessaire de contacter la police ou d'autres agences des forces de l'ordre. Ils peuvent vous conseiller sur les étapes à suivre et commencer une enquête si nécessaire.
7. Protégez vos données contre les fuites : Mettez en œuvre des mesures pour éviter de futurs doxxings. Cela pourrait inclure l'utilisation de VPN, l'évitement des Wi-Fi publics, ou l'abonnement à des services qui vous avertissent si vos données apparaissent dans des violations.
8. Changez votre numéro de téléphone : Si votre numéro de téléphone a été divulgué, envisagez d'en obtenir un nouveau. Notifiez uniquement les contacts proches de ce changement. 

Rappelez-vous qu'il est essentiel de rester calme et d'agir méthodiquement. Chaque étape peut aider à atténuer les impacts du doxxing et à mieux protéger votre vie privée.

Exemples de doxxing

Pour comprendre les conséquences considérables du doxxing pour les individus et les communautés, nous examinons des exemples concrets. Ceux-ci illustrent les motivations derrière le doxxing, les moyens par lesquels les détails personnels sont révélés, et les défis subséquents auxquels sont confrontées les victimes. Voici quelques cas notoires de doxxing dans l'histoire récente qui soulignent ses implications profondes :

Attentat du marathon de Boston

À la suite de l'attentat du marathon de Boston en 2013, un groupe de justiciers en ligne a pris sur lui d'identifier les auteurs. Cependant, comme c'est souvent le cas, leur enquête en ligne amateur a eu des conséquences négatives, des personnes innocentes ayant été faussement accusées et doxxées.

Cecil le Lion

Beaucoup de gens ont été indignés lorsque la nouvelle de la mort de Cecil le Lion aux mains d'un dentiste américain au Zimbabwe s'est répandue. Bien que l'incident ait suscité une condamnation mondiale, certaines personnes ont eu recours au doxxing. Les données sensibles du dentiste ont été exposées et il a fait face à des menaces et du harcèlement.

Ashley Madison

Ashley Madison est un site de rencontre pour personnes mariées recherchant des relations extraconjugales. Après une [fuite de données](https://www. malwarebytes Suite à une fuite de données (via .com/data-breach), des informations personnelles telles que les noms, adresses et préférences sexuelles de nombreux utilisateurs ont été divulguées, entraînant un doxxing. De nombreuses victimes ont souffert de harcèlement et de dépression. Certaines se sont suicidées.

Gamergate

L'incident Gamergate a été centré sur les problématiques de sexisme et de harcèlement dans l'industrie du jeu vidéo. Gamergate a démarré comme une discussion en ligne mais s'est transformée en une guerre toxique où le doxxing était l'arme de choix. Les développeurs de jeux féminins, journalistes et influenceurs ont été régulièrement ciblés.

Ces cas rappellent de manière frappante les conséquences graves du doxxing qui touchent non seulement les individus, mais aussi l'ensemble de la communauté.

Articles liés :

Qu'est-ce que smishing ?

Qu'est-ce que le spam ?

Qu'est-ce que le phishing ?