Doxxing este publicarea intenționată, online sau public, a datelor personale ale unei persoane — nume real, adresă de domiciliu, loc de muncă, număr de telefon, fotografii — adunate fără acordul ei, de obicei cu scopul de a o hărțui, intimida sau expune unui pericol real. Numele vine din argoul englezesc "dropping docs" (a scoate documentele) despre cineva, o practică apărută inițial pe forumuri și extinsă azi la orice colț al internetului.
Cum funcționează doxxing-ul?
Atacatorul combină informații aparent nevinovate, luate din surse publice — rețele sociale, forumuri, baze de date scurse pe dark web, înregistrări publice — și le pune cap la cap până obține un profil complet despre victimă: unde locuiește, unde lucrează, cu cine e în relație, ce mașină conduce, care e programul zilnic. Procesul se numește uneori "OSINT" (culegere de informații din surse deschise) și nu necesită neapărat abilități tehnice avansate, doar timp și răbdare pentru a lega laolaltă detalii răspândite. Datele sunt apoi publicate pe un forum, o rețea socială sau trimise direct victimei, ca amenințare implicită sau explicită. Uneori doxxing-ul pornește de la o singură scurgere de date sau de la o parolă furată printr-un atac de phishing, care deschide acces la conturi ce conțin și mai multe informații personale, transformând o singură breșă într-un profil detaliat.
De ce contează?
Pentru că trece granița din online în viața reală: o persoană doxxată poate primi amenințări acasă, poate fi hărțuită la locul de muncă sau poate deveni ținta unui atac de swatting. Efectul psihologic este real și de durată — teama constantă că cineva știe exact unde ești și cu cine ești schimbă comportamentul victimei mult după ce publicarea inițială a datelor a trecut neobservată de restul lumii. Firmele sunt afectate indirect: angajați expuși public devin ținte mai ușoare pentru pretexting sau alte forme de inginerie socială îndreptate spre firma la care lucrează, iar directorii sau reprezentanții publici sunt adesea primii vizați, tocmai pentru că numele lor e deja legat public de companie.
Cum te protejezi?
- Limitează informațiile personale vizibile public pe rețelele sociale — adresă, loc de muncă, program zilnic, poze cu detalii identificabile din fundal.
- Verifică periodic ce apare despre tine printr-o căutare simplă a numelui tău online, ca să știi din timp ce e deja expus.
- Folosește autentificare multifactor la conturile care conțin date personale, ca o parolă furată să nu deschidă tot profilul tău.
- Setează profilurile de social media pe privat acolo unde poți, mai ales cele care nu au un scop profesional public declarat.
- Dacă ești deja țintă, păstrează dovezi (capturi de ecran) și raportează conținutul platformei pe care a fost publicat și, dacă e cazul, poliției.
Un exemplu concret
Un utilizator are un conflict public pe o rețea socială. În câteva ore, cineva publică pe un forum adresa lui de acasă, locul de muncă și numărul de telefon, adunate din postări vechi și dintr-o bază de date scursă cu ani în urmă, unde folosise aceeași parolă și un pseudonim ușor de legat de identitatea reală. Persoana începe să primească mesaje amenințătoare direct pe telefon, deși nu dăduse niciodată acele date direct atacatorului, iar rezolvarea situației durează săptămâni întregi de raportări și schimbări de conturi.
Ai observat că datele firmei sau ale angajaților circulă acolo unde n-ar trebui? Cere monitorizare 24/7 (SOC) pentru semnale timpurii de expunere.
Întrebări frecvente
Doxxing-ul e ilegal în România?
Publicarea neautorizată a datelor personale cu scopul de a hărțui sau intimida poate constitui infracțiune (de exemplu hărțuire sau prelucrare ilegală de date cu caracter personal), în funcție de circumstanțe. Merită raportat atât platformei, cât și poliției.
Ce fac dacă datele mele au fost deja publicate?
Păstrează dovezi, raportează conținutul platformei pentru eliminare, schimbă parolele conturilor expuse și activează autentificarea multifactor. Dacă amenințările devin concrete, anunță poliția.