ドキシング (Doxxing).

嫌がらせや威迫、危害の助長を目的に、個人の私的な身元情報をオンラインで公開、または公開すると脅す行為。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

嫌がらせや威迫、危害の助長を目的に、個人の私的な身元情報をオンラインで公開、または公開すると脅す行為。

ドキシング(doxxing、doxing)は、ターゲットの実名・自宅住所・勤務先・電話番号・家族構成などの私的情報を、データ侵害、SNS、公開記録、OSINT を組み合わせて意図的に公開する行為です。攻撃者は、嫌がらせキャンペーン、恐喝、ストーキングのほか、スワッティングや物理的脅迫の前段階として利用します。実世界の事件を誘発する深刻な手口であり、被害者には心理面・職業面・身体面で大きな影響が及び得ます。対策としては、厳格なプライバシー衛生(データ最小化、機微アカウントには別エイリアス)、データブローカーからの削除依頼(opt-out)、SNS の公開範囲制限、メール・電話への MFA、プラットフォームと連携した迅速な削除手続き、脅威がエスカレートした際の警察への通報などが重要です。

ドキシング (Doxxing) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Doxing, 個人特定情報の暴露。