Доксинбокс: определение, функции и применение¶
Доксинг-бокс (от англ. doxing — сбор и публикация личных данных с целью преследования, и box — ящик, коробка) — это автоматизированная онлайн-платформа или сервис, предназначенный для сбора, хранения и публикации персональных данных людей (адресов, номеров телефонов, паспортных данных, данных о родственниках, фотографий, мест работы и учёбы) без их согласия. Доксинг-боксы, как правило, создаются и поддерживаются анонимными группами или отдельными лицами, преследующими цели запугивания, шантажа, травли (кибербуллинга) или оказания давления на жертву. В отличие от традиционного доксинга, который может выполняться вручную или через единичные публикации, доксинг-бокс представляет собой систематизированную базу данных, доступную для поиска и пополнения широким кругом лиц.
¶История и происхождение
Термин «доксинг-бокс» получил распространение в середине 2010-х годов в связи с ростом активности хактивистских групп и инцидентов, связанных с утечками данных. Одним из первых известных примеров является проект «Доксинг-бокс» (The Doxing Box), запущенный в 2015 году группой хактивистов, предположительно связанных с Anonymous. Этот проект представлял собой веб-сайт, на котором публиковались данные предполагаемых сторонников террористических организаций (в частности, ИГИЛ — террористическая организация, запрещена в РФ). Создатели утверждали, что их цель — помощь правоохранительным органам в идентификации экстремистов, однако на практике база данных быстро стала инструментом для сведения личных счетов и преследования невиновных лиц.
В последующие годы модель доксинг-боксов была адаптирована для различных целей: от политических преследований (например, публикация данных оппозиционеров в авторитарных режимах) до травли в онлайн-играх и сообществах. В 2020-х годах с развитием технологий и ростом числа утечек данных из государственных и коммерческих баз доксинг-боксы стали более доступными, часто размещаясь на платформах с высокой степенью анонимности (даркнет, мессенджеры с шифрованием, децентрализованные сети).
¶Функции и устройство
¶Сбор данных
Основная функция доксинг-бокса — агрегация персональных данных из различных источников:
- Утечки баз данных (кредитные истории, медицинские записи, данные из социальных сетей, государственных реестров).
- Публичные источники (открытые профили в соцсетях, форумы, сайты объявлений).
- Данные, предоставленные пользователями (например, участники травли могут добавлять информацию о жертве вручную).
- Результаты фишинговых атак и социальной инженерии.
¶Хранение и систематизация
Данные в доксинг-боксе структурируются по категориям: ФИО, дата рождения, адрес проживания, номер телефона, электронная почта, паспортные данные, данные о родственниках, фотографии, ссылки на профили в соцсетях, информация о месте работы или учёбы. Часто используется поисковая система, позволяющая находить человека по одному из параметров (например, по номеру телефона или адресу).
¶Публикация и распространение
Доксинг-боксы могут быть открытыми (доступными всем желающим) или закрытыми (требующими приглашения или оплаты). В некоторых случаях данные публикуются в виде «досье» на конкретного человека с комментариями и обвинениями. Распространение ссылок на доксинг-боксы происходит через социальные сети, форумы (например, 4chan, Reddit), мессенджеры (Telegram, Discord) и специализированные сайты.
¶Автоматизация
Современные доксинг-боксы часто используют ботов и скрипты для автоматического сбора данных из открытых источников (OSINT — разведка по открытым источникам). Некоторые сервисы предлагают платные подписки для доступа к более полным базам или для автоматического мониторинга появления новых данных о цели.
¶Применение
¶Преследование и травля
Наиболее распространённое применение — кибербуллинг и травля (моббинг) конкретных людей. Жертвами могут становиться журналисты, блогеры, активисты, политики, а также обычные пользователи, вступившие в конфликт в интернете. Публикация данных может приводить к звонкам с угрозами, рассылке оскорбительных сообщений, появлению курьеров или полиции по адресу жертвы (своттинг).
¶Шантаж и вымогательство
Злоумышленники могут использовать данные из доксинг-бокса для шантажа: угрожать публикацией компрометирующей информации, раскрытием тайны переписки или передачей данных работодателю, родственникам или правоохранительным органам.
¶Политическое давление
В авторитарных и тоталитарных режимах доксинг-боксы используются для преследования оппозиции, независимых журналистов и правозащитников. Публикация данных может служить сигналом для репрессивных органов или для организации травли со стороны лояльных властям групп.
¶Кибервойна и разведка
В контексте межгосударственных конфликтов доксинг-боксы могут применяться для сбора данных о военнослужащих, сотрудниках спецслужб, чиновниках и членах их семей. Такие данные могут быть использованы для психологического давления, вербовки или дискредитации.
¶Правовой статус и ответственность
¶В России
Деятельность доксинг-боксов противоречит законодательству РФ, в частности:
- Статья 137 УК РФ «Нарушение неприкосновенности частной жизни» (незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну).
- Статья 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».
- Статья 272 УК РФ «Неправомерный доступ к компьютерной информации».
- Статья 274 УК РФ «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».
- Федеральный закон «О персональных данных» № 152-ФЗ (обработка персональных данных без согласия субъекта запрещена).
Создание и администрирование доксинг-бокса может квалифицироваться как преступление, наказываемое штрафом до 300 000 рублей, обязательными работами или лишением свободы до 4 лет (в зависимости от тяжести последствий). Использование данных из доксинг-бокса для шантажа или вымогательства влечёт ответственность по соответствующим статьям (ст. 163 УК РФ «Вымогательство»).
¶В других странах
В США и странах Европейского союза доксинг-боксы также признаются незаконными, так как нарушают законы о защите персональных данных (GDPR в ЕС, различные законы штатов в США). Платформы, на которых размещаются доксинг-боксы, могут быть заблокированы, а их создатели привлечены к уголовной ответственности за преследование, вторжение в частную жизнь и киберзапугивание.
¶Критика и этические аспекты
Доксинг-боксы подвергаются критике со стороны правозащитных организаций, специалистов по кибербезопасности и самих интернет-сообществ. Основные аргументы:
- Нарушение фундаментальных прав человека: право на частную жизнь, безопасность, свободу от преследования.
- Отсутствие контроля и верификации: данные могут быть ложными, устаревшими или сфабрикованными, что приводит к необоснованным преследованиям невиновных людей.
- Необратимость последствий: даже после удаления данных из доксинг-бокса они могут оставаться в кэше поисковых систем, копироваться и распространяться другими участниками.
- Использование для сведения личных счетов: под видом «разоблачения» или «борьбы с преступностью» доксинг-боксы часто используются для обычной травли.
Некоторые сторонники доксинг-боксов утверждают, что они могут быть полезны для разоблачения преступников, экстремистов или коррумпированных чиновников. Однако на практике такие инструменты редко используются с соблюдением принципов справедливости и доказательности, а их анонимность и бесконтрольность создают риски злоупотреблений.
¶Интересные факты
- Один из самых известных доксинг-боксов — «The Doxing Box» — был закрыт в 2016 году после ареста его администратора в США по обвинению в киберпреступлениях.
- В 2021 году в России была заблокирована платформа «Доксинг-бокс», которая публиковала данные сотрудников правоохранительных органов и чиновников. Создатели платформы не были установлены.
- В 2022 году в ходе конфликта на Украине обе стороны конфликта использовали доксинг-боксы для сбора и публикации данных о военнослужащих и государственных деятелях противника.
- Доксинг-боксы часто маскируются под «сервисы проверки контрагентов» или «базы данных для маркетинга», чтобы избежать блокировок.
¶Источники
- Уголовный кодекс Российской Федерации, статьи 137, 138, 163, 272, 274.
- Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006.
- Доклад «Doxing and Doxing Boxes: A Threat to Privacy and Security» (Electronic Frontier Foundation, 2018).
- Статья «The Rise of Doxing Boxes: How Automated Harassment Platforms Work» (Wired, 2019).
- Аналитический отчёт «Кибербуллинг и доксинг в России: масштабы и правовые последствия» (Центр цифровых прав, 2021).
- Материалы расследования «The Doxing Box: Inside the Anonymous Hacktivist Project» (The Guardian, 2016).