Le doxisme, qui est l¡¯abr¨¦viation de ??dropping dox?? (??dox?? ¨¦tant l¡¯argot pour les documents), est la pratique malveillante consistant ¨¤ recueillir et ¨¤ divulguer publiquement les informations personnelles d¡¯une personne, telles que ses adresses personnelles, num¨¦ros de t¨¦l¨¦phone, informations financi¨¨res ou autres informations personnelles, sans le consentement de la victime.?
Avec l¡¯essor des r¨¦seaux sociaux et des donn¨¦es en ligne facilement accessibles, le doxing est devenu une tactique populaire qui est souvent utilis¨¦e pour harceler, intimider ou nuire aux personnes. Cela est g¨¦n¨¦ralement motiv¨¦ par des vendettas personnels, des conflits id¨¦ologiques ou le d¨¦sir de causer un pr¨¦judice ¨¤ la victime.??
Les pirates utilisent diff¨¦rentes tactiques pour compiler des informations personnelles ¨¤ partir de sources accessibles au public ou mal prot¨¦g¨¦es??:?
Des noms d¡¯utilisateur coh¨¦rents sur toutes les plateformes permettent aux attaquants de connecter facilement des profils en ligne et de cr¨¦er une image compl¨¨te de l¡¯activit¨¦ en ligne d¡¯une cible.?
Si vos comptes de r¨¦seaux sociaux sont publics, tout le monde peut trouver des informations que vous publiez sur ces comptes. Cela peut inclure des d¨¦tails tels que des balises de localisation, des photos de famille ou d¡¯ami, des d¨¦tails de poste et m¨ºme quelque chose d¡¯aussi simple que le nom de votre animal de compagnie. Ces informations peuvent fournir des indices pr¨¦cieux que les doxers peuvent utiliser pour rassembler des profils personnels ou m¨ºme aider les doxers ¨¤ r¨¦pondre ¨¤ des questions de s¨¦curit¨¦ pour pirater d¡¯autres comptes que vous poss¨¦dez.?
Les doxers peuvent utiliser plusieurs m¨¦thodes pour d¨¦couvrir l¡¯adresse IP d¡¯une cible afin d¡¯estimer son emplacement. Ils peuvent ensuite utiliser des techniques d¡¯ing¨¦nierie sociale sur le fournisseur de services Internet (ISP) de la cible pour obtenir plus d¡¯informations sur la victime.?
Les attaquants utilisent un logiciel pour collecter et compiler de petits points de donn¨¦es provenant de diff¨¦rentes sources, cr¨¦ant ainsi un profil approfondi de leur cible ¨¤ partir de d¨¦tails apparemment insignifiants.?
En saisissant un num¨¦ro de t¨¦l¨¦phone dans les services de recherche, les doxers peuvent ensuite associer ce num¨¦ro ¨¤ un nom, une adresse et ¨¦ventuellement ¨¤ d¡¯autres informations sensibles.?
Si une cible poss¨¨de un nom de domaine, ses informations seront stock¨¦es dans un registre. Si la cible n¡¯a pas choisi de masquer ses donn¨¦es sur le registre, les doxers peuvent utiliser une simple recherche WHOIS qui peut r¨¦v¨¦ler des informations de contact enregistr¨¦es telles que le nom, le num¨¦ro de t¨¦l¨¦phone, les adresses, les e-mails et d¡¯autres informations personnelles.?
De faux e-mails ou messages peuvent ¨ºtre utilis¨¦s pour pi¨¦ger les cibles et r¨¦v¨¦ler des informations priv¨¦es telles que les identifiants de connexion ou les coordonn¨¦es, que les attaquants utiliseront ensuite pour exploiter davantage leur victime.?
Si un Doxer peut acc¨¦der ¨¤ votre r¨¦seau, il peut utiliser le reniflage de paquets pour surveiller et intercepter des paquets de donn¨¦es sp¨¦cifiques qui peuvent contenir des informations sensibles telles que des mots de passe, des coordonn¨¦es bancaires, des num¨¦ros de carte de cr¨¦dit et d¡¯autres informations qu¡¯il pourrait souhaiter prendre.?
Les courtiers en donn¨¦es collectent, analysent et vendent ou conc¨¨dent sous licence des informations sur les consommateurs ¨¤ d¡¯autres soci¨¦t¨¦s, g¨¦n¨¦ralement ¨¤ des fins de marketing. Ces courtiers de donn¨¦es cr¨¦ent g¨¦n¨¦ralement un profil pour une personne contenant des ¨¦l¨¦ments tels que des int¨¦r¨ºts, des passe-temps, des donn¨¦es d¨¦mographiques et d¡¯autres donn¨¦es auxquelles ils peuvent acc¨¦der.?
Ils obtiennent g¨¦n¨¦ralement des informations aupr¨¨s de sources publiques, de soci¨¦t¨¦s tierces, d¡¯enqu¨ºtes et de plusieurs autres sources.?
Malheureusement, ces informations peuvent se retrouver sur le dark web, puis ¨ºtre utilis¨¦es par les doxers moyennant un petit suppl¨¦ment.??
Les pirates recherchent g¨¦n¨¦ralement diff¨¦rents types d¡¯informations personnelles pour cr¨¦er un profil complet sur leur cible, souvent avec une intention pr¨¦judiciable??:?
L¡¯un des points de donn¨¦es les plus courants que les doxers recherchent est l¡¯adresse du domicile d¡¯une personne. L¡¯acc¨¨s ¨¤ ces informations leur permet de faire remonter le harc¨¨lement ou les menaces ¨¤ un niveau physique, ce qui rend la victime dangereuse ¨¤ la maison.?
Les num¨¦ros de t¨¦l¨¦phone permettent aux doxers de harceler directement les victimes par le biais d¡¯appels ou de SMS. Ils peuvent ¨¦galement utiliser des services de recherche invers¨¦e pour d¨¦couvrir des informations personnelles suppl¨¦mentaires ou effectuer des attaques d¡¯ing¨¦nierie sociale en usurpant l¡¯identit¨¦ de la cible.?
Adresses e-mail??
Les adresses e-mail sont une passerelle vers le harc¨¨lement, les attaques de phishing et le spam. Avec un e-mail, les doxers peuvent tenter de pirater les comptes en ligne de la cible, ce qui entra?ne souvent d¡¯autres fuites de donn¨¦es.?
Savoir o¨´ travaille une personne permet aux doxers de cibler leur vie professionnelle, parfois en contactant l¡¯employeur de la victime pour diffuser de fausses informations. Ce type de harc¨¨lement peut nuire ¨¤ la r¨¦putation et m¨ºme compromettre l¡¯emploi.?
Les informations financi¨¨res sensibles, telles que les informations de compte bancaire ou les num¨¦ros de carte de cr¨¦dit, sont tr¨¨s pr¨¦cieuses pour les doxers. L¡¯acc¨¨s aux donn¨¦es financi¨¨res peut entra?ner un vol d¡¯identit¨¦, des transactions non autoris¨¦es ou du chantage.?
Avec un num¨¦ro de s¨¦curit¨¦ sociale ou une pi¨¨ce d¡¯identit¨¦ nationale, les doxers peuvent commettre un vol d¡¯identit¨¦, ouvrir des comptes de cr¨¦dit au nom de la victime ou usurper l¡¯identit¨¦ de la victime pour acc¨¦der ¨¤ d¡¯autres donn¨¦es sensibles, ce qui entra?ne des cons¨¦quences financi¨¨res et juridiques ¨¤ long terme.?
La l¨¦galit¨¦ du doxing varie selon la juridiction. Dans certaines r¨¦gions, les lois interdisent explicitement le doxing, tandis que dans d¡¯autres, il tombe dans une zone de gris l¨¦gal. Par exemple, les ?tats-Unis ont des lois contre le harc¨¨lement et la cybertraque qui peuvent s¡¯appliquer au doxing, mais tous les cas ne r¨¦pondent pas aux crit¨¨res juridiques de poursuite. Le R¨¨glement g¨¦n¨¦ral sur la protection des donn¨¦es (RGPD) de l¡¯Union europ¨¦enne prot¨¨ge ¨¦galement les personnes contre l¡¯exposition de donn¨¦es personnelles sans consentement, en ajoutant une autre couche de d¨¦fense contre le doxing.
Sur le plan ¨¦thique, le doxing est largement condamn¨¦ comme une atteinte nuisible ¨¤ la vie priv¨¦e. Alors que certaines personnes plaident pour la transparence ou la ??libert¨¦ d¡¯information??, l¡¯exposition des informations d¡¯une autre personne sans son consentement est g¨¦n¨¦ralement consid¨¦r¨¦e ¨¤ la fois dangereuse et contraire ¨¤ l¡¯¨¦thique.?
Limitez la visibilit¨¦ du profil et soyez s¨¦lectif avec les demandes d¡¯amis. Limitez la quantit¨¦ d¡¯informations personnelles affich¨¦es publiquement.?
Prot¨¦gez vos comptes avec des mots de passe s¨¦curis¨¦s et activez la 2FA pour une couche de s¨¦curit¨¦ suppl¨¦mentaire.?
?vitez de publier des informations comme votre adresse personnelle, votre num¨¦ro de t¨¦l¨¦phone ou votre emplacement sur les r¨¦seaux sociaux ou d¡¯autres plateformes publiques.?
Un r¨¦seau priv¨¦ virtuel (VPN) peut masquer votre adresse IP, ce qui rend plus difficile pour les attaquants de suivre vos activit¨¦s en ligne ou de vous localiser physiquement.?
Recherchez r¨¦guli¨¨rement votre nom et vos informations personnelles pour v¨¦rifier toute information non autoris¨¦e publi¨¦e en ligne.?
Utilisez la protection de la confidentialit¨¦ du domaine pour dissimuler des informations personnelles dans les dossiers WHOIS, r¨¦duisant ainsi le risque que les doxres acc¨¨dent ¨¤ vos coordonn¨¦es.
En adoptant ces pratiques, les individus peuvent r¨¦duire le risque d¡¯¨ºtre doxes et garder un meilleur contr?le sur leurs informations personnelles.?
Demandez la suppression de vos informations de tout site o¨´ elles ont ¨¦t¨¦ publi¨¦es.?
Pour les cas impliquant des menaces ou du harc¨¨lement, d¨¦posez un rapport aupr¨¨s des forces de l¡¯ordre locales ou des agences de cybercriminalit¨¦.?
Informez vos proches de la situation, en particulier s¡¯il existe un risque qu¡¯ils soient ¨¦galement cibl¨¦s.?
V¨¦rifiez toute activit¨¦ inhabituelle sur vos comptes ou votre rapport de cr¨¦dit, car le doxing peut entra?ner une usurpation d¡¯identit¨¦ ou une fraude financi¨¨re.?
Dans les cas graves, envisagez de contacter un expert en cybers¨¦curit¨¦ pour obtenir une assistance et des conseils suppl¨¦mentaires.