Qu’est-ce que le doxxing et comment s’en protéger?

Qu’est-ce que le doxxing exactement?

Le terme « doxxing » vient de l'abréviation de « dropping docs ». Il s'agit d'une pratique malveillante qui consiste à rechercher et à divulguer publiquement des informations personnelles ou d’identification sur une personne, sans son consentement, dans le but de lui nuire, de l’intimider ou de la harceler.

Un cybercriminel ou toute autre personne qui vous veut du mal va donc essayer de retrouver vos informations privées en partant de l’un de vos pseudos qu’il peut trouver sur un forum ou sur un jeu vidéo, par exemple. Voici un petit aperçu des données qui peuvent être divulguées par le doxxing:

• L'identité civile: nom complet, date de naissance, photos de famille.
• Les coordonnées: adresse postale, numéros de téléphone, adresses e-mail.
• La vie professionnelle: nom de l'employeur, poste occupé, adresse des bureaux.
• Les données financières: coordonnées bancaires, historique d'achats.
• Les documents d'identité: numéro de registre national, copie de passeport.

Toutes ces données strictement personnelles pourraient donc être livrées en pâture sur les réseaux sociaux. Vous serez alors une victime facile de harcèlement et pire encore.

Comment le doxxing se produit-il?

Pour récupérer toutes les données citées ci-dessus, les cyberharceleurs utilisent plusieurs méthodes, certaines étant plus simples que d’autres. En voici quelques-unes:

• La recherche en sources ouvertes: une analyse minutieuse de vos réseaux sociaux. Une photo de vacances géolocalisée, un vieux CV en ligne ou un commentaire sur un forum public suffisent parfois à vous identifier.
• Phishing: les criminels se font passer pour un service officiel (votre banque, votre fournisseur d'accès) pour vous inciter à révéler vos données. Découvrez ici nos conseils pour éviter d’être victime de phishing.
• Le piratage et les fuites de données : les auteurs exploitent les failles de sécurité de sites web que vous utilisez ou achètent vos informations sur le dark web suite à des fuites massives. À ce propos, découvrez comment protéger vos données sur le dark web.
• La recherche d'annuaires et de registres: utilisation des bases de données publiques ou d'outils de recherche inversée (à partir d'un numéro de téléphone ou d'une image).

Pourquoi le doxxing est-il si dangereux?

La publication de toutes vos données privées est évidemment extrêmement dangereuse. Mais le doxxing a également des implications auxquelles vous ne pensez pas forcément. Voici quelques exemples de ce que le doxxing implique pour vous si vous en êtes victime:

• Le harcèlement physique et le « swatting »: la victime peut recevoir des menaces à son domicile, ou être victime de "swatting" (un canular malveillant consistant à envoyer la police chez elle en prétextant une prise d'otages).
• L'impact professionnel: les doxxeurs peuvent décider de contacter l'employeur de la victime avec de fausses accusations pour provoquer son licenciement.
• Le vol d'identité et la fraude: les données révélées peuvent servir à contracter des crédits ou commettre des délits sous le nom de la victime.
• Les séquelles psychologiques: l'anxiété, la paranoïa, la dépression et le sentiment d'insécurité permanente sont des conséquences fréquentes chez les victimes.

Comment se protéger du doxxing?

Vous l’avez compris, il est extrêmement important de vous protéger contre le doxxing. Tout est une affaire de prévention. Voici quelques conseils pratiques pour éviter d’être la victime malheureuse de doxxeurs:

• Ne donnez aucun indice aux doxxeurs : utilisez des pseudonymes et des adresses e-mail différents pour vos jeux, vos réseaux sociaux professionnels et vos achats en ligne.
• Verrouillez vos réseaux sociaux: passez vos comptes (Instagram, Facebook, etc.) en mode privé et n'acceptez que des personnes que vous connaissez réellement.
• Pratiquez l'« autodoxxing »: tapez votre nom et vos pseudos dans les moteurs de recherche pour voir ce qui est visible publiquement, et demandez la suppression des pages compromettantes si nécessaire.
• Soyez vigilant avec la géolocalisation: évitez de publier des photos où l'on voit votre rue, votre lieu de travail ou l'école de vos enfants en temps réel.
• Renforcez votre sécurité: utilisez un gestionnaire de mots de passe pour générer des mots de passe robustes et facilement les stocker, activez l'authentification à double facteur (2FA) partout et envisagez l'usage d'un VPN.

Tout cela devrait considérablement vous aider à réduire les risques.

Que faire si vous êtes victime de doxxing?

Si vous êtes malgré tout victime de doxxing, vous pouvez agir pour vous en sortir. Le tout est de rester calme et de ne pas paniquer. Voici ce que vous pouvez faire pour contrer les doxxeurs:

• Sécurisez vos comptes immédiatement: changez tous vos mots de passe et activez la double authentification si ce n'est pas déjà fait.
• Documentez tout: prenez des captures d'écran de toutes les publications, des messages de menace, des profils des harceleurs et des URL des pages concernées. Ces preuves seront indispensables.
• Contactez votre banque et votre employeur dès que vous réalisez que vous êtes victime de doxxing.
• Surveillez vos comptes bancaires.
• N’entrez pas en contact avec les auteurs du doxxing dont vous êtes victime.
• Signalez les publications: utilisez les outils de signalement des plateformes (Twitter, Facebook, Google) pour demander le retrait d'urgence de vos données privées.
• Déposez plainte: selon les circonstances, la publication ou l’utilisation abusive de données personnelles peut constituer une atteinte à la vie privée, du harcèlement, des menaces ou une usurpation d’identité. En cas de danger ou de préjudice, rassemblez les preuves et contactez rapidement la police.
• Ne restez pas isolé: parlez-en à vos proches et, si besoin, contactez des associations d'aide aux victimes de cyberharcèlement ou des lignes d'écoute spécialisées. En effet, comme nous l’avons dit, l’aspect psychologique du doxxing peut être désastreux.