Doxxing : définition, fonctionnement et comment l’éviter

Le doxxing est une attaque qui vise à nuire à l’image et à la réputation d’une personne en publiant ses informations personnelles sur Internet.

Les progrès technologiques ont transformé la société : ils apportent de grands bénéfices, mais aussi de nouvelles formes de délinquance.

Tout comme vous prenez des précautions dans votre vie personnelle, vous devez vous protéger des cybercriminels dans le monde numérique, car les risques sont réels.

Pour cela, il est essentiel de connaître les différents dangers auxquels vous pouvez être exposé.

Dans cet article, nous expliquons ce qu’est le doxxing et comment le prévenir.

Qu’est-ce que le doxxing ?

Le doxxing est une atteinte à la vie privée qui consiste à rassembler des informations personnelles sur une personne et à les publier sans son consentement, dans le but de nuire à son image et à sa vie professionnelle ou personnelle.

Le terme vient de l’expression anglaise « dropping docs », qui désigne le fait de divulguer des documents.

Ces informations peuvent être obtenues par le piratage de bases de données, l’ingénierie sociale ou le phishing.

Les personnes qui pratiquent le doxxing (doxxers) ont des profils variés. Il peut s’agir de pirates qui cherchent à humilier une personnalité publique ou à détruire son image, ou qui veulent révéler l’identité d’autres pirates malveillants.

À l’origine, le doxxing servait aux pirates à révéler les secrets de leurs concurrents, mais il vise aujourd’hui toutes sortes de profils.

Comment fonctionne le doxxing ?

Maintenant que vous connaissez la définition du doxxing, sachez qu’il peut prendre plusieurs formes.

Voici les plus courantes :

• Surveiller un utilisateur sur les réseaux sociaux, pour obtenir des informations personnelles directement ou en profitant de paramètres de confidentialité mal configurés.
• Découvrir son adresse IP, ce qui permet au harceleur de tromper le fournisseur d’accès de la victime pour obtenir des informations personnelles.
• Faire une recherche inversée à partir d’un numéro de téléphone, qui donne accès à des informations comme l’adresse d’une personne. Un nom de domaine peut aussi être une faille : une recherche Whois sur un domaine non protégé peut révéler qui gère un site web.
• Reconstituer une image détaillée d’une personne à partir de ses profils en ligne pour tenter de révéler sa véritable identité. Le doxxer peut aussi acheter ces informations à des courtiers en données, spécialisés dans la reconstitution de l’identité d’une personne à partir de ses profils et de ses interactions sur les réseaux sociaux.
• Recourir au phishing, en se faisant passer pour un prestataire de confiance afin d’obtenir des informations sensibles comme des mots de passe ou des comptes bancaires.

Les données visées par le doxxing

Les données recherchées par le doxxer varient selon jusqu’où il veut aller ou selon son objectif : révéler l’identité de quelqu’un derrière un pseudonyme ou des données anonymisées, publier l’adresse d’une personne, etc.

Voici quelques exemples :

• Le numéro de téléphone.
• L’adresse du domicile.
• Les informations de carte bancaire ou de compte bancaire.
• Les identifiants des réseaux sociaux.
• Des photos personnelles.
• Des dossiers scolaires ou médicaux.
• L’historique de navigation sur Internet.
• Des informations confidentielles d’entreprise, comme des contrats ou des commissions.

Le doxxing est-il illégal ?

La réponse n’est pas simple. En général, le doxxing est un délit si les informations utilisées pour nuire à une personne ont été obtenues illégalement ou s’il conduit à un délit comme le cyberharcèlement. Le cadre précis dépend toutefois de la législation de chaque pays.

Autrement dit, même si le doxxing est toujours contraire à l’éthique, il ne constitue un délit que s’il découle d’un acte illégal ou en entraîne un.

Gardez cependant à l’esprit que la plupart des informations utilisées par les doxxers sont publiques et disponibles sur Internet : il est donc essentiel de bien gérer votre empreinte numérique.

Comment prévenir le doxxing ?

On n’est jamais protégé à 100 % contre le doxxing, mais quelques mesures de sécurité numérique permettent de réduire le risque.

La première étape consiste à adopter une bonne hygiène numérique : mettre à jour vos logiciels et applications, activer l’authentification multifacteur sur les plateformes que vous utilisez et, bien sûr, utiliser des logiciels de fournisseurs fiables.

Voici quelques recommandations complémentaires :

• Supprimer vos données d’Internet, en faisant appel à une entreprise spécialisée ou en désactivant vous-même vos profils obsolètes et en configurant correctement la confidentialité de votre navigateur, de vos applications et de vos réseaux sociaux.
• Gérer correctement les cookies des sites que vous consultez et n’accepter que ceux qui sont strictement nécessaires, sur des sites de confiance.
• Utiliser des messageries chiffrées dès que possible et éviter les SMS classiques.
• Ne pas cliquer sur des liens ni télécharger des pièces jointes d’e-mails douteux, et ne pas céder aux messages qui vous pressent d’agir, aussi persuasifs soient-ils.
• Ne pas vous connecter à des réseaux Wi-Fi gratuits non sécurisés ni à vos comptes depuis des appareils qui ne vous appartiennent pas.
• Utiliser des mots de passe robustes sans lien avec vous, vos goûts, vos données personnelles ou toute information que l’on pourrait trouver sur vous en ligne. Un gestionnaire de mots de passe fiable peut les générer de façon aléatoire.
• Se méfier des QR codes, de plus en plus utilisés, qui peuvent mener à des sites malveillants.
• Prendre l’habitude d’utiliser la navigation privée et d’effacer régulièrement votre historique et vos cookies.
• Renforcer votre sécurité avec un réseau privé virtuel (VPN).

Enfin, la meilleure protection consiste à appliquer le principe de précaution à toutes vos interactions numériques.

Chez Smowltech, nous développons des solutions de surveillance en ligne sécurisées, avec des fonctionnalités comme l’authentification des utilisateurs, Browser Lock ou Computer Monitoring, pour prévenir la fraude, notamment l’usurpation d’identité. Découvrez nos formules de proctoring et demandez une démonstration gratuite pour que nous vous présentions en détail les solutions qui protégeront votre organisation et vos utilisateurs.