Doxing o doxxing es el acto de proporcionar públicamente información de identificación personal sobre un individuo u organización, generalmente a través de Internet y sin su consentimiento. [1] [2] [3] Históricamente, el término se ha utilizado para referirse tanto a la agregación de esta información de bases de datos públicas y sitios web de redes sociales (como Facebook ) como a la publicación de información previamente privada obtenida mediante actividades delictivas o fraudulentas. medios (como la piratería informática y la ingeniería social ). La agregación y provisión de material publicado previamente es generalmente legal, aunque puede estar sujeta a leyes relativas al acoso y la intimidación . [4] El doxing puede llevarse a cabo por motivos tales como vergüenza en línea , extorsión y ayuda de vigilantes a las fuerzas del orden. [5] [6] También puede estar asociado con el hacktivismo .
"Doxing" es un neologismo . Tiene su origen en una alteración ortográfica de la abreviatura "docs", de "documentos", y se refiere a "compilar y divulgar un expediente de información personal sobre alguien". [7] Básicamente, el doxing consiste en revelar y publicar los registros de un individuo, que antes eran privados o difíciles de obtener.
El término dox deriva de la jerga "dropping dox", que, según un colaborador de Wired , Mat Honan, era "una táctica de venganza de la vieja escuela que surgió de la cultura hacker en la década de 1990". Los piratas informáticos que operaban fuera de la ley en esa época utilizaban la violación del anonimato de un oponente como medio para exponerlo a acoso o repercusiones legales. [7]
En consecuencia, el doxing suele tener una connotación negativa porque puede ser un medio de venganza mediante la violación de la privacidad . [8]
La práctica de publicar información personal sobre individuos como una forma de vigilantismo es anterior a Internet, a través de medios físicos como periódicos y folletos. Por ejemplo, en respuesta a la Ley del Timbre de 1765 en las Trece Colonias , grupos radicales como los Hijos de la Libertad acosaron a los recaudadores de impuestos y a quienes no cumplían con los boicots a los productos británicos, publicando sus nombres en panfletos y artículos periodísticos. [9] [10]
Fuera de las comunidades de hackers, los primeros ejemplos destacados de doxing tuvieron lugar en los foros de discusión de Internet en Usenet a finales de los años 1990, incluidos usuarios que hacían circular listas de sospechosos de ser neonazis . [11] También a fines de la década de 1990, se lanzó un sitio web llamado Archivos de Nuremberg , que presentaba las direcciones particulares de los proveedores de servicios de aborto y un lenguaje que implicaba que los visitantes del sitio web debían acechar y matar a las personas enumeradas. [11]
En 2012, cuando el entonces reportero de Gawker, Adrian Chen, reveló la identidad del troll de Reddit Violentacrez como Michael Brutsch, los usuarios de Reddit acusaron a Chen de engañar a Brutsch y declararon la "guerra" a Gawker . A mediados de la década de 2010, los acontecimientos de la campaña de acoso Gamergate hicieron que el término tuviera un uso público más amplio. Los participantes en Gamergate se hicieron conocidos por revelar al público información confidencial sobre sus objetivos, a veces con la intención de causarles daño físico a los objetivos en cuestión. Caroline Sinders, investigadora del Centro para la Democracia y la Tecnología , dijo que "Gamergate, para mucha gente, para la cultura dominante, fue la introducción a lo que es el doxxing". [11]
Según The Atlantic , de 2014 a 2020, "la conversación sobre doxxing estuvo dominada por el debate sobre si desenmascarar a una persona seudónima con un número considerable de seguidores era una invasión innecesaria y peligrosa de su privacidad". [12] En 2014, cuando Newsweek intentó buscar al desarrollador seudónimo de Bitcoin , la revista fue acusada de doxing por entusiastas de las criptomonedas . En 2016, cuando un periodista italiano intentó buscar la identidad de la novelista italiana seudónima Elena Ferrante , la periodista fue acusada de acoso de género y Vox se refirió a la búsqueda como "el doxxing de Elena Ferrante". En 2020, cuando The New York Times indicó que planeaba publicar el nombre real del psiquiatra de California que dirigía el blog Slate Star Codex , los fanáticos del blog acusaron al Times de hacer doxing. La persona detrás del blog acusó al Times de amenazar su seguridad y afirmó que inició un "gran escándalo" que provocó que el Times perdiera cientos o miles de suscripciones. [11]
En 2022, la reportera de BuzzFeed News Katie Notopoulos utilizó registros comerciales públicos para identificar a los fundadores, anteriormente seudónimos, del Bored Ape Yacht Club . Greg Solano, uno de los fundadores del club, afirmó que "lo engañaron contra [su] voluntad". [11]
En abril de 2022, el reportero del Washington Post Taylor Lorenz reveló la identidad de la persona detrás de la cuenta de Twitter Libs de TikTok como Chaya Raichik, que trabaja en el sector inmobiliario . Esto resultó en que Raichik y los derechistas acusaran a Lorenz de doxing. [11]
Doxware es un ataque de criptovirología inventado por Adam Young y desarrollado con Moti Yung que lleva a cabo extorsión mediante doxing a través de malware . Se presentó por primera vez en West Point en 2003. El ataque se basa en la teoría de juegos y originalmente se denominó "juegos de suma distinta de cero y malware de supervivencia". [13]
El ataque se resume en el libro Malicious Cryptography de la siguiente manera:
El ataque se diferencia del ataque de extorsión en lo siguiente. En el ataque de extorsión, a la víctima se le niega el acceso a su propia información valiosa y tiene que pagar para recuperarla, mientras que en el ataque que se presenta aquí la víctima retiene el acceso a la información pero su divulgación queda a discreción del virus informático. . [14]
Doxware es lo contrario del ransomware . En un ataque de ransomware (originalmente llamado extorsión criptoviral), el malware cifra los datos de la víctima y exige un pago para proporcionar la clave de descifrado necesaria. En el ataque de criptovirología doxware, el atacante o el malware roba los datos de la víctima y amenaza con publicarlos a menos que se pague una tarifa. [15]
Una vez que las personas han sido expuestas a través del doxing, pueden ser objeto de acoso a través de métodos tales como acoso real en persona, suscripciones falsas para suscripciones por correo, entregas de pizza, bombardeo de la dirección con cartas o mediante el “ golpe ” (el envío intencional de policías armados). equipos ( SWAT ) a la dirección de una persona a través de denuncias falsas o llamadas telefónicas falsas a los servicios de emergencia. El acto de informar una información falsa a la policía (y la posterior convocatoria de un equipo de respuesta a emergencias (ERT)) es un delito ilegal y punible en la mayoría de las jurisdicciones, debido a que los ERT están comprometidos y potencialmente no están disponibles para emergencias reales. [16] Es, como mínimo, una infracción en la mayoría de los estados de EE. UU. (para los infractores por primera vez); si se realizan múltiples intentos, el cargo aumenta a un delito menor (especialmente cuando la intención se basa en el acoso). Otras repercusiones incluyen multas que van desde 50 dólares hasta 2.000 dólares, seis meses en la cárcel del condado o tanto la multa como el encarcelamiento. [17]
Un hacker puede obtener el dox de un individuo sin hacer pública la información. Un pirata informático puede buscar esta información para extorsionar o coaccionar a un objetivo conocido o desconocido. Un pirata informático también puede recopilar la información de una víctima para ingresar a sus cuentas de Internet o apoderarse de sus cuentas de redes sociales. [7]
El doxing también se ha producido en las aplicaciones de citas . En una encuesta realizada en 2021, el 16% de los encuestados informaron haber sufrido doxing a causa de ellos. [18] En un estudio cualitativo de 2018 sobre la violencia de pareja , 28 de 89 participantes (tanto profesionales como sobrevivientes) informaron la exposición de la información privada de la víctima a terceros a través de tecnologías digitales como una forma de humillación, vergüenza o daño practicada frecuentemente por abusadores, que puede incluir la divulgación de imágenes íntimas y la suplantación de la víctima . [19]
A las víctimas también se les pueden mostrar sus datos como prueba de que han sido engañadas como forma de intimidación. El perpetrador puede utilizar este miedo para ganar poder sobre las víctimas con el fin de extorsionarlas o coaccionarlas. Por lo tanto, el doxing es una táctica estándar de acoso en línea y ha sido utilizado por personas asociadas con el Gamergate y las controversias sobre las vacunas . [20]
Existen diferentes motivaciones para el doxing. Incluyen hacerlo para revelar un comportamiento dañino y responsabilizar al infractor. Otros lo utilizan para avergonzar, asustar, amenazar o castigar a alguien. También se utiliza a menudo para el acoso cibernético , lo que podría hacer que alguien tema por su seguridad. Los investigadores han señalado que algunos casos de doxing pueden justificarse, como cuando revela un comportamiento dañino, pero sólo si el acto de doxing también se alinea con el público. [21]
Paralelamente al auge del doxing ha habido la evolución de la ciberseguridad , la privacidad en Internet , la Online Privacy Alliance y las empresas que proporcionan servicios anti-doxing. Más recientemente, grupos de alto perfil como la Universidad de California Berkeley [22] han elaborado directrices en línea para proteger a los miembros de su comunidad del doxing. Wired publicó un artículo sobre cómo abordar el doxing, en el que Eva Galperin , de la Electronic Frontier Foundation , aconsejaba a la gente "buscarse en Google, encerrarse, dificultar el acceso a información sobre uno mismo". [23]
Desde el 1 de marzo de 2020, se implementó el "Reglamento sobre la gobernanza ecológica del contenido de información en línea" de la República Popular China, que aclara que los usuarios y productores de servicios y plataformas de contenido de información en línea no deben participar en violencia en línea, doxing, falsificación profunda, fraude de datos, manipulación de cuentas y otras actividades ilegales. [24]
A partir de 2021, el doxing es un delito penal en Hong Kong , donde el doxing se define como la divulgación de información privada o no pública sobre una persona con el fin de "amenazar, intimidar, acosar o causar daño psicológico". Las personas condenadas en virtud de este estatuto pueden ser castigadas con una pena de prisión de hasta cinco años y una multa de 1.000.000 de dólares de Hong Kong (128.324,40 dólares de los EE.UU.). [25]
Corea del Sur es uno de los pocos países con un estatuto penal que aborda específicamente el doxing. El artículo 49 de la "Ley de promoción de la utilización de las redes de información y comunicaciones y de protección de la información" prohíbe la recopilación y difusión ilegal de información privada como el nombre completo, la fecha de nacimiento, la dirección, la probabilidad y cualquier otra información que se considere suficiente para identificar a una persona específica. (s) cuando se ve en resumen, independientemente de la intención. [26] En la práctica, sin embargo, debido al carácter ambiguo de la "recopilación ilegal" de información privada en dicha ley, las acciones legales suelen basarse en el artículo 44 de la misma ley, que prohíbe insultar a una persona con lenguaje despectivo o profano, y difamación de un individuo mediante la difusión de información errónea o información fáctica privilegiada que potencialmente puede dañar la reputación o el honor de un individuo (lo que a menudo ocurre en un incidente de doxing). Es importante señalar que esta cláusula en particular impone sentencias máximas más severas que un estatuto de difamación "tradicional" existente en el código penal coreano y originalmente fue promulgada parcialmente en respuesta al aumento de los suicidios de celebridades debido al acoso cibernético.
El Código Penal español regula las penas por el descubrimiento y revelación de secretos en los artículos 197 a 201. Establece, en su artículo 197.1, que "quien, con el fin de descubrir secretos o violar la intimidad de otro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales, intercepte sus telecomunicaciones o utilice dispositivos técnicos para escuchar, transmitir, grabar o reproducir sonido o imagen, o cualquier otra señal de comunicación, será castigado con penas de prisión. de uno a cuatro años y multa de doce a veinticuatro meses". Según el artículo 197 § 2, la misma pena castiga a quien "se apodere, utilice o modifique, en perjuicio de un tercero, datos personales o familiares reservados ajeno que consten en ficheros o soportes informáticos, electrónicos o telemáticos, o en cualquier otro tipo de expediente o registro público o privado". Quienes "difundan, revelen o transfieran" a terceros los datos antes mencionados se enfrentan a una pena de dos a cinco años de prisión (de uno a tres años de prisión y multas de doce a veinticuatro meses, si no intervienen directamente en su descubrimiento pero " con conocimiento de su origen ilícito"). Estos delitos son especialmente graves si son cometidos por el responsable de los respectivos ficheros, soportes, registros o archivos o mediante el uso no autorizado de datos personales, si son reveladores de la ideología, religión, creencias, salud, origen racial o vida sexual de la víctima, si la víctima es menor de edad o incapacitada , y si se realiza con ánimo de lucro económico . [27]
Según lo establecido por la reforma del Código Penal de 2015, [28] "difundir, revelar o transferir a terceros imágenes o grabaciones audiovisuales obtenidas con su consentimiento en el domicilio o en cualquier otro lugar fuera de la vista de terceros, cuando la divulgación menoscabe gravemente la intimidad personal de esa persona", sin la autorización del afectado, también será castigado por el artículo 197.7 con tres meses a un año de prisión y multa de seis a doce meses. El delito es especialmente grave si la víctima está unida al delincuente por matrimonio o "relación afectiva análoga" , es menor de edad o discapacitada. [27]
En 2021, debido al aumento de los incidentes de doxing contra activistas, políticos, periodistas y otros holandeses, el entonces ministro de Justicia y Seguridad, Ferdinand Grapperhaus , propuso una nueva ley contra el doxing . La ley establece que es un delito grave compartir datos personales con la intención de intimidar, acosar u obstaculizar el trabajo y conlleva una pena máxima de dos años de prisión o una multa de 25.750 euros (28.204 dólares estadounidenses). La pena se incrementará en un tercio cuando se trate de determinadas personalidades públicas. [29] La ley propuesta fue aprobada por ambas cámaras del parlamento y entró en vigor el 1 de enero de 2024. [30] [31] [32]
En Estados Unidos existen pocos remedios legales para las víctimas del doxing. [33] Existen dos leyes federales que potencialmente podrían abordar el problema del doxing: el Estatuto de Comunicaciones Interestatales y el Estatuto de Acecho Interestatal. [34] Sin embargo, como ha argumentado un académico, "[e]stos estatutos... son lamentablemente inadecuados para prevenir el doxing porque sus términos son poco inclusivos y rara vez se aplican". [34] El Estatuto de Comunicaciones Interestatales, por ejemplo, "sólo tipifica como delito las amenazas explícitas de secuestrar o herir a una persona". [35] Pero en muchos casos de doxing, es posible que un doxer nunca transmita una amenaza explícita de secuestrar o herir, pero la víctima aún podría tener buenas razones para estar aterrorizada. [35] Y el Estatuto Interestatal sobre Acecho "rara vez se aplica y sólo sirve como una protección vacía contra el acoso en línea". [36] Según al menos una estimación, más de tres millones de personas son acosadas a través de Internet cada año, pero sólo unas tres son acusadas en virtud del Estatuto Interestatal sobre Acecho. [36] En consecuencia, "[e]sta falta de aplicación federal significa que los estados deben intervenir si se quiere reducir el doxing". [36]
A finales de 2023 y principios de 2024, durante una serie de ataques a los políticos estadounidenses , se utilizó ampliamente como una forma de fomentar ataques, ya que Estados Unidos posee leyes débiles en materia de privacidad de datos , y la información personal de sus ciudadanos a menudo es fácilmente accesible en línea debido a varios intermediarios de datos . [37]
En 2024, el gobierno australiano anunció que introduciría una nueva legislación para penalizar el doxing debido a un incidente antisemita en el que se filtraron los datos personales de más de 600 personas de un grupo de WhatsApp de australianos judíos. Algunas de las personas cuyos datos se filtraron recibieron amenazas de dañar su reputación, así como amenazas de muerte. [38] [39] El Primer Ministro Anthony Albanese declaró que "Ahora estas personas tienen una variedad de puntos de vista sobre el Medio Oriente. Lo que tienen en común es que son miembros de la comunidad judía... Y es por eso que he preguntado como "Bien, el fiscal general desarrollará propuestas para fortalecer las leyes contra el discurso de odio". [38] La legislación propuesta, que incluye una ley que castiga el doxing con penas de cárcel, ha recibido apoyo bipartidista. [40]
La definición del diccionario de dox en Wikcionario