Открыть сервисСервис

Доксинбокс: определение, функции и применение

Доксинг-бокс (от англ. doxing — сбор и публикация личных данных с целью преследования, и box — ящик, коробка) — это автоматизированная онлайн-платформа или сервис, предназначенный для сбора, хранения и публикации персональных данных людей (адресов, номеров телефонов, паспортных данных, данных о родственниках, фотографий, мест работы и учёбы) без их согласия. Доксинг-боксы, как правило, создаются и поддерживаются анонимными группами или отдельными лицами, преследующими цели запугивания, шантажа, травли (кибербуллинга) или оказания давления на жертву. В отличие от традиционного доксинга, который может выполняться вручную или через единичные публикации, доксинг-бокс представляет собой систематизированную базу данных, доступную для поиска и пополнения широким кругом лиц.

История и происхождение

Термин «доксинг-бокс» получил распространение в середине 2010-х годов в связи с ростом активности хактивистских групп и инцидентов, связанных с утечками данных. Одним из первых известных примеров является проект «Доксинг-бокс» (The Doxing Box), запущенный в 2015 году группой хактивистов, предположительно связанных с Anonymous. Этот проект представлял собой веб-сайт, на котором публиковались данные предполагаемых сторонников террористических организаций (в частности, ИГИЛ — террористическая организация, запрещена в РФ). Создатели утверждали, что их цель — помощь правоохранительным органам в идентификации экстремистов, однако на практике база данных быстро стала инструментом для сведения личных счетов и преследования невиновных лиц.

В последующие годы модель доксинг-боксов была адаптирована для различных целей: от политических преследований (например, публикация данных оппозиционеров в авторитарных режимах) до травли в онлайн-играх и сообществах. В 2020-х годах с развитием технологий и ростом числа утечек данных из государственных и коммерческих баз доксинг-боксы стали более доступными, часто размещаясь на платформах с высокой степенью анонимности (даркнет, мессенджеры с шифрованием, децентрализованные сети).

Функции и устройство

Сбор данных

Основная функция доксинг-бокса — агрегация персональных данных из различных источников:

  • Утечки баз данных (кредитные истории, медицинские записи, данные из социальных сетей, государственных реестров).
  • Публичные источники (открытые профили в соцсетях, форумы, сайты объявлений).
  • Данные, предоставленные пользователями (например, участники травли могут добавлять информацию о жертве вручную).
  • Результаты фишинговых атак и социальной инженерии.

Хранение и систематизация

Данные в доксинг-боксе структурируются по категориям: ФИО, дата рождения, адрес проживания, номер телефона, электронная почта, паспортные данные, данные о родственниках, фотографии, ссылки на профили в соцсетях, информация о месте работы или учёбы. Часто используется поисковая система, позволяющая находить человека по одному из параметров (например, по номеру телефона или адресу).

Публикация и распространение

Доксинг-боксы могут быть открытыми (доступными всем желающим) или закрытыми (требующими приглашения или оплаты). В некоторых случаях данные публикуются в виде «досье» на конкретного человека с комментариями и обвинениями. Распространение ссылок на доксинг-боксы происходит через социальные сети, форумы (например, 4chan, Reddit), мессенджеры (Telegram, Discord) и специализированные сайты.

Автоматизация

Современные доксинг-боксы часто используют ботов и скрипты для автоматического сбора данных из открытых источников (OSINT — разведка по открытым источникам). Некоторые сервисы предлагают платные подписки для доступа к более полным базам или для автоматического мониторинга появления новых данных о цели.

Применение

Преследование и травля

Наиболее распространённое применениекибербуллинг и травля (моббинг) конкретных людей. Жертвами могут становиться журналисты, блогеры, активисты, политики, а также обычные пользователи, вступившие в конфликт в интернете. Публикация данных может приводить к звонкам с угрозами, рассылке оскорбительных сообщений, появлению курьеров или полиции по адресу жертвы (своттинг).

Шантаж и вымогательство

Злоумышленники могут использовать данные из доксинг-бокса для шантажа: угрожать публикацией компрометирующей информации, раскрытием тайны переписки или передачей данных работодателю, родственникам или правоохранительным органам.

Политическое давление

В авторитарных и тоталитарных режимах доксинг-боксы используются для преследования оппозиции, независимых журналистов и правозащитников. Публикация данных может служить сигналом для репрессивных органов или для организации травли со стороны лояльных властям групп.

Кибервойна и разведка

В контексте межгосударственных конфликтов доксинг-боксы могут применяться для сбора данных о военнослужащих, сотрудниках спецслужб, чиновниках и членах их семей. Такие данные могут быть использованы для психологического давления, вербовки или дискредитации.

Правовой статус и ответственность

В России

Деятельность доксинг-боксов противоречит законодательству РФ, в частности:

Создание и администрирование доксинг-бокса может квалифицироваться как преступление, наказываемое штрафом до 300 000 рублей, обязательными работами или лишением свободы до 4 лет (в зависимости от тяжести последствий). Использование данных из доксинг-бокса для шантажа или вымогательства влечёт ответственность по соответствующим статьям (ст. 163 УК РФ «Вымогательство»).

В других странах

В США и странах Европейского союза доксинг-боксы также признаются незаконными, так как нарушают законы о защите персональных данных (GDPR в ЕС, различные законы штатов в США). Платформы, на которых размещаются доксинг-боксы, могут быть заблокированы, а их создатели привлечены к уголовной ответственности за преследование, вторжение в частную жизнь и киберзапугивание.

Критика и этические аспекты

Доксинг-боксы подвергаются критике со стороны правозащитных организаций, специалистов по кибербезопасности и самих интернет-сообществ. Основные аргументы:

  • Нарушение фундаментальных прав человека: право на частную жизнь, безопасность, свободу от преследования.
  • Отсутствие контроля и верификации: данные могут быть ложными, устаревшими или сфабрикованными, что приводит к необоснованным преследованиям невиновных людей.
  • Необратимость последствий: даже после удаления данных из доксинг-бокса они могут оставаться в кэше поисковых систем, копироваться и распространяться другими участниками.
  • Использование для сведения личных счетов: под видом «разоблачения» или «борьбы с преступностью» доксинг-боксы часто используются для обычной травли.

Некоторые сторонники доксинг-боксов утверждают, что они могут быть полезны для разоблачения преступников, экстремистов или коррумпированных чиновников. Однако на практике такие инструменты редко используются с соблюдением принципов справедливости и доказательности, а их анонимность и бесконтрольность создают риски злоупотреблений.

Интересные факты

  • Один из самых известных доксинг-боксов — «The Doxing Box» — был закрыт в 2016 году после ареста его администратора в США по обвинению в киберпреступлениях.
  • В 2021 году в России была заблокирована платформа «Доксинг-бокс», которая публиковала данные сотрудников правоохранительных органов и чиновников. Создатели платформы не были установлены.
  • В 2022 году в ходе конфликта на Украине обе стороны конфликта использовали доксинг-боксы для сбора и публикации данных о военнослужащих и государственных деятелях противника.
  • Доксинг-боксы часто маскируются под «сервисы проверки контрагентов» или «базы данных для маркетинга», чтобы избежать блокировок.

Источники

  • Уголовный кодекс Российской Федерации, статьи 137, 138, 163, 272, 274.
  • Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006.
  • Доклад «Doxing and Doxing Boxes: A Threat to Privacy and Security» (Electronic Frontier Foundation, 2018).
  • Статья «The Rise of Doxing Boxes: How Automated Harassment Platforms Work» (Wired, 2019).
  • Аналитический отчёт «Кибербуллинг и доксинг в России: масштабы и правовые последствия» (Центр цифровых прав, 2021).
  • Материалы расследования «The Doxing Box: Inside the Anonymous Hacktivist Project» (The Guardian, 2016).