Doxing : de quoi s'agit-il et comment vous protéger ?

Une personne vous doxe en publiant vos informations personnelles en ligne. Vous pouvez alors faire face à une recrudescence de harcèlement, de messages haineux, voire de menaces. Souvent, cette attention alarmante est le premier signe de doxing pour de nombreuses personnes. Même dans les cas les moins graves, la perte de confidentialité en ligne peut être profondément déstabilisante, avec des répercussions sur la santé mentale et une exposition à des risques financiers potentiels.

Lisez notre guide pour découvrir ce qu'est exactement le doxing, son fonctionnement, les moyens de renforcer votre protection et les mesures à prendre en cas de compromission de votre confidentialité.

Qu'est-ce que le doxing ?

Le doxing, contraction de « dropping dox » (diffusion de documents), désigne la publication malveillante par une personne, souvent un cyberharceleur ou un cybercriminel, d'informations personnelles vous identifiant sur Internet, sans votre consentement. Cette personne peut publier votre identité, votre adresse, votre lieu de travail, des photos personnelles ou d'autres informations permettant de vous identifier.

En général, les cyberharceleurs commettent des attaques de doxing pour :

• Prendre leur revanche
• Troller en quête d'attention ou de divertissement
• Extorquer de l'argent
• Harceler des personnes
• Punir ceux dont ils désapprouvent les opinions

Le doxing touche souvent les personnes qui s'expriment ouvertement sur des questions politiques ou sociales. Les journalistes couvrant des sujets controversés sont également des cibles fréquentes, mais cela peut arriver à n'importe qui.

Comment vous protéger contre le doxing

Il n'existe aucun moyen infaillible de se protéger contre le doxing, mais quelques tactiques permettent d'en réduire le risque. Voici quelques conseils pour vous aider à contrer les attaques :

• Ne partagez pas trop en ligne : Soyez prudent avant de partager votre date de naissance, votre ville natale, votre lycée ou votre employeur en ligne. Ne publiez jamais votre adresse personnelle, votre numéro de permis de conduire, votre numéro de compte bancaire ou votre numéro de carte de crédit.
• Demandez aux courtiers en données de supprimer vos informations : Les sites de recherche de personnes, les courtiers en données et autres bases de données en ligne peuvent compiler des informations publiques sur des individus et les vendre. La fonction Dark Web Monitoring de Norton 360 Deluxe vous avertit si vos informations se retrouvent sur le Dark Web.
• Évitez de provoquer les autres : Faites preuve de vigilance quant à ce que vous publiez en ligne. Une personne que vous agacez sera plus susceptible de rechercher vos informations personnelles pour vous doxer. Une mauvaise nétiquette ou un comportement antagoniste peut accroître ce risque.
• Supprimez les anciens profils de réseaux sociaux : Ne laissez pas la possibilité aux doxeurs de fouiller vos anciens posts susceptibles de vous desservir ou de leur donner un aperçu de votre vie privée. Supprimez le contenu qui ne vous est plus utile et fermez vos anciens comptes.
• Mettez à jour vos paramètres de confidentialité : Configurez les paramètres de confidentialité de vos profils de réseaux sociaux pour sécuriser vos comptes et les rendre moins vulnérables au doxing.
• Utilisez un réseau privé virtuel (VPN) : Un VPN masque l'adresse IP de votre appareil et contribue à protéger les données que vous envoyez et recevez, vous offrant une meilleure protection contre les doxeurs.
• Faites preuve de créativité dans le choix de vos noms d'utilisateur : Un doxeur peut suivre votre nom d'utilisateur sur Internet pour retrouver vos posts sur différentes plateformes. À moins que cela ne fasse partie de votre image de marque, l'utilisation de noms d'utilisateur différents pour chaque compte est recommandée.
• Ne cliquez sur aucun lien inconnu : Les doxeurs peuvent utiliser le phishing pour vous inciter à partager des informations privées ou à télécharger des malwares. Pour éviter le phishing, méfiez-vous des « entreprises » vous demandant de toute urgence de cliquer sur un lien ou de naviguer vers une autre page.
• Créez des mots de passe forts : Utilisez des mots de passe forts et uniques sur chaque site, en particulier sur les comptes que vous utilisez pour gérer vos finances et vos communications professionnelles.
• Utilisez des adresses e-mail différentes : Utilisez des adresses e-mails différentes selon les usages pour limiter les dégâts en cas d'attaque de doxing. Par exemple, il peut être judicieux de créer des comptes de messagerie distincts pour les e-mails commerciaux, les réseaux sociaux, le travail et les études.

Le doxing est-il illégal en France ?

Le doxing peut avoir des conséquences juridiques, notamment si les données personnelles publiées exposent une autre personne à un danger, à des menaces, à du harcèlement ou à d'autres types de préjudices. Le doxing ne se produit pas toujours de manière isolée : il peut se combiner à d'autres infractions, telles que les menaces, le harcèlement ou l'accès non autorisé aux données au titre du RGPD et du Data Protection Act.

Informations susceptibles d'être utilisées pour vous doxer

Les individus peuvent utiliser des informations provenant de sources publiques, de bases de données piratées, de réseaux sociaux, d'annuaires en ligne ou de courtiers en données pour reconstituer des détails vous concernant, tels que vos lieux de résidence, de travail et d'études.

Cela peut inclure :

• Nom complet
• Numéro de téléphone
• Adresse e-mail
• Adresse personnelle ou professionnelle
• Employeur
• École
• Détails d'enregistrement d'entreprise

Suite à une fuite de données, les doxeurs peuvent également accéder à des informations privées en les achetant sur le Dark Web et en les publiant sur des forums publics.

Norton 360 Deluxe inclut une puissante protection anti-piratage pour vous aider à sécuriser vos données. Il surveille également le Dark Web et vous avertit si vos données y sont détectées.

Quelles sont les techniques de doxing les plus courantes et comment fonctionnent-elles ?

Le travail d'un doxeur peut être aussi simple que de parcourir vos réseaux sociaux. Les doxeurs expérimentés peuvent recourir à des techniques avancées, telles que le cyberharcèlement, le sniffing de paquets, la journalisation IP, la recherche inversée par téléphone portable et le phishing pour obtenir des informations privées sur leurs cibles.

Voici un aperçu de ces techniques de doxing et de leur fonctionnement :

• Cyberharcèlement : Les cyberharcèleurs peuvent parcourir vos posts sur les réseaux sociaux pour trouver des informations personnelles telles que votre date de naissance, votre ville natale, votre situation amoureuse, votre numéro de téléphone, vos mises à jour scolaires, votre parcours professionnel, et bien plus encore.
• Sniffing de paquets : Les pirates informatiques peuvent utiliser un renifleur de paquets pour contourner la sécurité d'un réseau et intercepter les données et informations privées qui y transitent, comme les mots de passe de compte et les numéros de carte de crédit.
• Journalisation IP : Un pirate informatique peut utiliser du code ou une application en ligne pour découvrir votre adresse IP, retrouver votre adresse physique ou déduire des informations sur votre comportement en ligne.
• Recherche inversée par numéro de téléphone portable : Les services de recherche inversée par numéro de téléphone permettent aux doxeurs de retrouver votre nom et d'autres informations personnelles en entrant un numéro de téléphone dans une base de données.
• Phishing : En s'appuyant sur une entreprise, une identité ou un scénario fictifs, les pirates peuvent inciter leurs cibles à cliquer sur des liens malveillants, ce qui leur permet d'accéder à l'appareil de la cible et aux informations personnelles qui y sont stockées.

Comme vous pouvez le constater, les doxeurs disposent de plusieurs outils et tactiques pour trouver des informations privées.

Protégez-vous davantage contre les dangers du doxing

Environ 11 millions de personnes déclarent avoir été victimes de doxing, et 90 % des internautes craignent d'en être un jour la cible. Vous ne devez pas être l'une d'entre elles.

Norton 360 Deluxe combine des outils avancés pour renforcer la protection de vos informations personnelles et la sécurité de votre présence en ligne. Avec un VPN à toute épreuve pour masquer votre localisation et Dark Web Monitoring pour vous alerter si vos informations personnelles sont détectées sur le Dark Web, Norton vous aide à prendre le contrôle de votre empreinte numérique.

FAQ

Quelles sont les origines du doxing ?

Le concept de doxing est apparu au début des années 1990 dans un contexte hors ligne, à la suite d'une attaque de doxing contre une organisation britannique œuvrant à l'amélioration des relations interraciales. Initialement appelé « dropping docs », ce concept a rapidement migré vers le monde en ligne pour évoluer en « dropping dox », ou simplement « doxing », désormais une stratégie courante de cyberharcèlement et de harcèlement.

Qu'est-ce que le doxing consensuel ?

Dans le cas du doxing consensuel, la personne visée accepte que quelqu'un recherche et divulgue ses informations dans un but ou un contexte précis, souvent à des fins de formation. Le doxing consensuel est également devenu une tendance sur TikTok, où des utilisateurs lancent des défis à des détectives amateurs et à des doxeurs pour qu'ils découvrent des informations privées telles que leur adresse ou leur âge, en utilisant uniquement les informations qu'ils ont postées en ligne, le tout à des fins de divertissement.

Comment savoir si j'ai été victime de doxing ?

Le moyen le plus courant de découvrir si vous avez été victime de doxing est de commencer à en remarquer les conséquences. Vous pouvez également découvrir si quelqu'un divulgue vos informations personnelles comme suit :

• Rechercher votre nom en ligne
• Consulter les réseaux sociaux
• Faire attention aux appels et messages provenant d'inconnus
• Enquêter sur les éventuelles violations de données
• Utiliser un service comme Norton 360 Deluxe, qui surveille le Dark Web et vous avertit lorsqu'il détecte vos données