Доксинг и доксер¶

Доксинг (от англ. doxing, сокращение от «dropping documents» — «публичное раскрытие документов») — практика сбора и публичного распространения персональных данных человека без его согласия: адреса проживания, места работы, номера телефона, паспортных данных, фотографий, аккаунтов в социальных сетях и другого. Доксер — участник, систематически занимающийся такой деятельностью: собирает, систематизирует и публикует чужие личные данные, часто с целью травли, запугивания или мобилизации других пользователей против жертвы.

¶Происхождение термина

Термин происходит от английского doxing — сокращённой формы от «dropping documents» (буквально «ронять, сбрасывать документы»). Практика зародилась в 1990-х годах в среде хакерских сообществ и файлообменных сетей Usenet, где участники конфликтов начали публиковать реальные имена и адреса оппонентов, скрывавшихся за псевдонимами. В 2000-е годы с распространением социальных сетей и публичных баз данных доксинг стал массовым явлением.

¶Методы доксинга

Доксеры используют открытые источники и социальную инженерию:

• OSINT (open source intelligence) — сбор данных из открытых источников: социальные сети, форумы, публичные реестры, доменные whois-записи, геолокация на фотографиях.
• Социальная инженерия — получение данных от самой жертвы или её окружения под предлогом доверительного общения, под видом служб поддержки, курьеров и т. п.
• Взлом аккаунтов — незаконный доступ к электронной почте и аккаунтам в социальных сетях для извлечения переписки и личной информации.
• Покупка данных — приобретение утечек баз данных на теневых площадках, где персональные данные продаются пакетами.
• Прослушивание и слежка — в отдельных случаях доксинг сочетается с противоправными методами физического наблюдения.

¶Мотивы

Мотивация доксеров различается. Наиболее частая — месть или травля в рамках онлайн-конфликта: размещение данных превращает виртуальный спор в реальное давление на жертву. Другая мотивация — идеологическая: доксинг активистов, журналистов, военнослужащих или участников протестов. Третий мотив — финансовый: сбор данных для последующего шантажа или продажи. В ряде случаев доксинг выступает как форма «народного суда», когда сообщество самостоятельно публикует данные предполагаемого правонарушителя.

¶Правовой статус в России

В Российской Федерации доксинг квалифицируется как правонарушение. Статья 13.11 КоАП РФ устанавливает ответственность за нарушение законодательства о персональных данных, включая их незаконный сбор и распространение. Статья 137 УК РФ предусматривает наказание за нарушение неприкосновенности частной жизни — сбор и распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия. Статья 138 УК РФ регулирует защиту тайны переписки. При доксинге, сопряжённом с угрозами или травлей, применяются также статьи о вымогательстве (ст. 163), угрозе убийством (ст. 119) и оскорблении (ст. 5.61 КоАП).

С 2023 года в России действуют поправки, ужесточившие ответственность за доксинг: введена отдельная статья 13.64 КоАП за размещение персональных данных военнослужащих и сотрудников силовых структур, а также членов их семей. Уголовная ответственность за такое деяние (статья 284.1 УК) предусматривает лишение свободы до пяти лет.

¶Последствия для жертв

Доксинг создаёт для жертвы комплекс угроз: от спама и звонков с угрозами до физического преследования и поджога имущества. Распространение личных данных часто сопровождается «свипингом» (swatting) — ложным вызовом полиции по адресу жертвы. Психологические последствия включают тревожные расстройства, бессонницу, страх за безопасность семьи. В отдельных случаях доксинг предшествовал реальным нападениям.

¶Меры защиты

Эксперты по информационной безопасности рекомендуют жертвам доксинга:

• немедленно удалить или ограничить доступность личных данных в социальных сетях, отзаявить публичные профили;
• подать заявление в полицию и в Роскомнадзор;
• запросить у поисковых систем удаление ссылок на страницы с личными данными;
• использовать двухфакторную аутентификацию и уникальные пароли;
• при необходимости сменить место жительства и номер телефона.

¶Доксинг и журналистика

Следует отличать доксинг от журналистских расследований, в ходе которых публикуются данные лиц, чья деятельность затрагивает общественный интерес. Граница между ними определяется наличием публичного интереса, проверяемостью сведений и ответственностью издания за публикацию.

Источники:

• Уголовный кодекс Российской Федерации (статьи 137, 138, 119, 163, 284.1)
• Кодекс Российской Федерации об административных правонарушениях (статьи 13.11, 13.64, 5.61)
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
• Материалы Роскомнадзора о защите персональных данных
• Публикации о кибербезопасности и OSINT-практиках