"Doxxing" คือการดำเนินการค้นคว้า รวบรวม และเผยแพร่ข้อมูลส่วนบุคคล การกระทำดังกล่าวเป็นการกระทำที่เข้มข้น รุนแรง และมักใช้เวลานาน ผู้โจมตี ออนไลน์ มักมุ่งเป้าไปที่นักข่าว นักเคลื่อนไหว สตรีมเมอร์ หรือบุคคลใดก็ตามที่ถือว่ามีประเด็นขัดแย้ง
ประเภทของข้อมูลที่เปิดเผยอาจรวมถึงสิ่งต่อไปนี้:
จุดประสงค์สูงสุดของการเปิดเผยข้อมูลส่วนตัว (Doxxing) คือการเปิดโปง มันเปลี่ยนข้อมูลส่วนตัวให้กลายเป็นอาวุธสำหรับใช้สาธารณะ ซึ่งศัตรูมากมายอาจนำไปใช้ในทางที่ผิดได้
“Doxx” มีความหมายมากกว่าแค่การเผยแพร่ข้อมูล ความหมายนี้เกี่ยวข้องกับข้อมูลที่เป็นความลับ ข้อมูลละเอียดอ่อน หรือข้อมูลที่บังเอิญถูกซ่อนไว้ตามบริบท แม้ว่าข้อมูลจะเป็นข้อมูลสาธารณะตามกฎหมาย แต่การเผยแพร่ข้อมูลในพื้นที่ที่ไม่เป็นมิตรก็เป็นอันตราย
ตัวอย่างเช่น ที่ดิน บันทึกเสียง อาจเป็นที่สาธารณะในทางเทคนิค อย่างไรก็ตาม การ บันทึกเสียง เหล่านั้น อัปโหลดไปยังโปรไฟล์ ออนไลน์ ของนักวิจารณ์ แล้วจึงเผยแพร่ต่อไป สื่อสังคม คือการแอบเปิดเผยข้อมูลส่วนตัว มันไม่ใช่เพราะข้อมูลไม่สามารถเข้าถึงได้ แต่เป็นความตั้งใจที่จะขยายความเสียหาย
เจตนามักเป็นการข่มขู่ ผู้โจมตีบางคนต้องการปิดปากฝ่ายตรงข้าม บางคนต้องการแก้แค้น สร้างความอับอาย หรือควบคุม บางครั้งกลุ่มคน ออนไลน์ ร่วมกันก็ใช้การเปิดเผยข้อมูลส่วนตัว (Doxxing) เพื่อกระตุ้นให้เกิดการคุกคามในโลกแห่งความเป็นจริง
เมื่อมีคนถามถึง "วิธีการเปิดเผยข้อมูลส่วนบุคคล" ความหมายที่แฝงอยู่นั้นสำคัญมาก หมายความว่าสูญเสียความเป็นอิสระ ความเป็นส่วนตัว และบางครั้งอาจสูญเสียความปลอดภัย เมื่อเปิดเผยออกมาแล้ว รายละเอียด จะไม่หายไปเลย ผู้โจมตีสามารถทำซ้ำคำอธิบายเหล่านี้ได้ในหลายแพลตฟอร์มภายในไม่กี่วินาที
Doxxing นั้นแตกต่างจากภัยคุกคาม ออนไลน์ อื่นๆ แม้ว่าจะมีบางส่วนที่ทับซ้อนกัน และผู้คนจะต้องแยกแยะมันออกจากการสวอตติ้ง การกลั่นแกล้งทางไซเบอร์ และการขโมยข้อมูลส่วนตัว
แล้วการถูกเปิดเผยข้อมูลส่วนตัว (Doxx) คืออะไร? มันหมายถึงการคุกคามแบบเจาะจงที่ทำลายเส้นแบ่งระหว่างโลกดิจิทัลและโลกจริง เหยื่อมีความเสี่ยงที่นายจ้างอาจไล่พวกเขาออก ผู้คนอาจทำให้พวกเขาอับอายต่อหน้าธารกำนัล ผู้โทรเข้ามาอาจคุกคามพวกเขาอย่างต่อเนื่อง หรือผู้สะกดรอยตามอาจปรากฏตัวที่บ้านของพวกเขา สิ่งเหล่านี้เป็นทั้งความเสียหายทางจิตใจและร่างกาย
Doxxing คือกระบวนการที่เริ่มต้นด้วยการรวบรวมข้อมูล ผู้โจมตีมักไม่ได้มีข้อมูลทั้งหมดตั้งแต่เริ่มต้น พวกเขารวบรวมข้อมูลเล็กๆ น้อยๆ แล้วเชื่อมโยงเข้าด้วยกัน อินเทอร์เน็ตยุคใหม่มอบความเป็นไปได้ที่ไร้ขีดจำกัด
ปกป้องการผจญภัย ออนไลน์ ของบุตรหลานของคุณ
แหล่งที่มาทั่วไปได้แก่:
ตัวอย่างเช่น ผู้โจมตีสามารถใช้ชื่อผู้ใช้เดียวกันในเว็บไซต์ต่างๆ เพื่อเชื่อมโยงบัญชีต่างๆ จุดสังเกตพื้นหลังในรูปถ่ายครอบครัวสามารถเปิดเผยที่อยู่ได้ แฮกเกอร์นำข้อมูลส่วนบุคคลจากการละเมิดกลับมาใช้ซ้ำในการโจมตีแบบ Doxxing ในอนาคต ซึ่งทำให้ผู้คนหลายล้านคนต้องตกเป็นเหยื่อ
วิธีการที่ผู้โจมตีใช้:
ทุกคนทิ้งร่องรอยดิจิทัลไว้ รูปภาพที่ถูกแท็ก ตำแหน่ง ความคิดเห็นที่เปิดเผยตารางเวลา หรือชื่อผู้ใช้ที่ซ้ำกันในเว็บไซต์เกม ล้วนสร้างจุดเปิดเผย “เศษขนมปัง” เหล่านี้คือแผนที่ที่ผู้โจมตีใช้ประโยชน์
ความถูกต้องตามกฎหมายของการเปิดเผย รายละเอียด ส่วนตัว (Doxxing) ขึ้นอยู่กับเขตอำนาจศาล ในบางพื้นที่มีกฎหมายชัดเจนที่ห้ามการเปิดเผยข้อมูลส่วนตัวของบุคคลอื่นโดยมีเจตนาร้าย และในบางพื้นที่ก็มีกฎหมายทั่วไปเกี่ยวกับการคุกคามหรือการสะกดรอยตาม
ในรายงานของ Federal Trade Commission (FTC) ในปี 2564 มีรายงานว่าการเปิดเผยข้อมูลส่วนตัว (Doxxing) เป็นปัจจัยสำคัญในคดีคุกคาม ออนไลน์ ผู้เชี่ยวชาญเน้นย้ำถึงความเชื่อมโยงกับการสะกดรอยทางไซเบอร์และความไม่สามารถของแพลตฟอร์มในการรับรองความปลอดภัยของข้อมูล
ศาลบางแห่งจัดกลุ่มการเปิดเผยข้อมูลส่วนตัวโดยเจตนาให้เข้าข่ายเป็นการคุกคามทางอาญา ในบางกรณี อาจเข้าข่ายการเยียวยาทางแพ่ง เช่น การฟ้องร้อง ที่สำคัญคือ เจ้าหน้าที่บังคับใช้กฎหมายมีแนวทางปฏิบัติที่แตกต่างกัน โดยทั่วไปแล้ว เหยื่อมักประสบปัญหาในการได้รับความคุ้มครองอย่างต่อเนื่อง
การป้องกันต้องดำเนินการเชิงรุก เมื่อถูกโจมตี การควบคุมข้อมูลเป็นเรื่องยากยิ่ง แต่การสร้างนิสัยที่ดีจะช่วยลดความเสี่ยงได้มาก
1. การเสริมสร้างความแข็งแกร่งของคุณ รอยเท้าดิจิทัล
2. การควบคุมสถานะ ออนไลน์ ของคุณ
ตรวจสอบบัญชีที่ล้าสมัยที่อาจมีอยู่ ลบ/ซ่อนบล็อกที่ไม่ได้ใช้ โปรไฟล์เกม หรือแพลตฟอร์มที่ถูกทิ้งร้าง ค้นหาชื่อของคุณเองเป็นประจำ ตรวจสอบสิ่งที่คนแปลกหน้าเห็นเมื่อพิมพ์หมายเลขโทรศัพท์หรืออีเมลของคุณในช่องค้นหา
3. การดำเนินการตรวจสอบ “ตัวตน”
แกล้งทำเป็นว่าคุณเป็นผู้โจมตี ค้นหาข้อมูลเกี่ยวกับตัวคุณให้มากที่สุดเท่าที่จะทำได้ จดบันทึกทุกจุดเสี่ยงและกำจัดความเสี่ยงที่ไม่จำเป็น
4. การร้องขอการลบข้อมูล
แพลตฟอร์มนายหน้าข้อมูลหลายแห่งรองรับคำขอยกเลิก รัฐบาลบางแห่งมีเว็บไซต์คุ้มครองผู้บริโภค เหยื่ออาจส่งคำขอให้ลบข้อมูลไปยังเครื่องมือค้นหาจำนวนหนึ่ง
5. การใช้ VPN
ผู้คนใช้เครือข่ายส่วนตัวเสมือน (Virtual Private Networks) เพื่อซ่อนที่อยู่ IP และรูปแบบการท่องเว็บ ทำให้ผู้โจมตีระบุแหล่งที่มาทางภูมิศาสตร์จากพฤติกรรม ออนไลน์ ได้ยากขึ้น
6. Sepa ให้คะแนน สำหรับการลงทะเบียน
ใช้บัญชีอีเมลแบบใช้แล้วทิ้งสำหรับจดหมายข่าวหรือการเล่นเกม เก็บบัญชีอื่นไว้สำหรับบัญชีที่ละเอียดอ่อน เช่น บัญชีธนาคารหรือบัญชีภาครัฐ ให้คะแนน นี้แยกจากสแปมทางการตลาดและการรั่วไหลที่อาจเกิดขึ้น
ขั้นตอนปฏิบัติเพิ่มเติม
ข้อควรระวังเหล่านี้ไม่สามารถขจัดความเสี่ยงทั้งหมดได้ แต่จะช่วยลดความเสี่ยงได้อย่างมาก
การรู้ว่าคุณถูกเปิดเผยข้อมูลส่วนตัวอาจทำให้รู้สึกหนักใจ การตอบสนองของคุณจึงสำคัญทันที ความเสียหายสามารถลดลงได้ด้วยการใช้มาตรการที่เป็นระบบ
1. ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก
หากมีภัยคุกคามที่มาพร้อมกับการสัมผัส โปรดโทรแจ้งหน่วยงานท้องถิ่น ความปลอดภัยทางกายภาพสำคัญกว่าการทำความสะอาดแบบดิจิทัลเสมอ และควรแจ้งเตือนครอบครัว/เพื่อนร่วมห้องเกี่ยวกับความเสี่ยงด้วย
2. รักษาความปลอดภัยบัญชีและการแสดงตน ออนไลน์
เปลี่ยนรหัสผ่านทั้งหมดทันที ผู้ที่ตกเป็นเหยื่อควรลบบัญชีอีเมลที่ไม่ได้ใช้งานซึ่งผู้โจมตีอาจใช้เพื่อกู้คืนบัญชี หากที่อยู่อีเมลถูกเปิดเผย ควรเปลี่ยนมาใช้การยืนยันตัวตนแบบสองปัจจัย พิจารณาเปลี่ยน ตำแหน่ง ชั่วคราวหากภัยคุกคามรุนแรงขึ้น
3. รายงานเหตุการณ์การเปิดเผยข้อมูลส่วนตัว
ติดต่อแพลตฟอร์มที่เผยแพร่เนื้อหา โซเชียลมีเดียส่วนใหญ่มีฟีเจอร์รายงานการล่วงละเมิด
4. แจ้งให้เครื่องมือค้นหา เช่น Google ขอให้ลบลิงก์ออก
ร้องเรียนอย่างเป็นทางการต่อหน่วยงานบังคับใช้กฎหมาย เอกสาร ช่วยเหลือ เพื่อเพิ่มความน่าเชื่อถือและโอกาสทางกฎหมาย
5. เก็บรักษาหลักฐาน
ถ่ายภาพหน้าจอพร้อมประทับเวลาและ URL บันทึกความคิดเห็นที่พูดถึงภัยคุกคาม ไฟล์เก็บถาวรเหล่านี้มีความสำคัญต่อตำรวจและที่ปรึกษากฎหมาย
6. บรรเทาความเสียหายเพิ่มเติม
แจ้งเหตุการณ์ที่เกิดขึ้นให้ที่ทำงานทราบ เพื่อไม่ให้เกิดความเข้าใจผิดหากผู้คุกคามโทรหรือส่งอีเมลถึงพวกเขา เหยื่อควรแจ้งเตือนสถาบันการเงินเมื่อข้อมูลธนาคาร รายละเอียด เหยื่อบางรายอาจต้องการตรวจสอบบริการที่แจ้งการใช้งานข้อมูลที่น่าสงสัย
7. พิจารณาถึงความเป็นอยู่ทางอารมณ์
การตกเป็นเป้าหมายนั้นน่าวิตกกังวล เหยื่อมักบ่นว่ามีอาการวิตกกังวล หวาดระแวง และซึมเศร้า การเข้ารับการปรึกษาหรือเข้าร่วมกลุ่มในชุมชนจึงเป็นขั้นตอนการฟื้นฟูที่สำคัญ
โดยรวมแล้ว การตอบสนองที่รวดเร็วและเป็นระเบียบ การปกป้องในระยะสั้น และการควบคุมที่ดีกว่าในระยะยาวควร ช่วยเหลือ คุณผ่านพ้นปัญหานี้ไปได้
ผู้เยาว์ต้องเผชิญกับภัยคุกคามที่ไม่เหมือนใคร พวกเขามักเปิดเผยข้อมูลมากเกินไปแต่ไม่รู้ถึงความเสี่ยง ผู้ใช้หลายคนที่อยู่ในวัยเรียนมักเปิดเผยข้อมูลโรงเรียน ที่อยู่ และตารางเรียนประจำวันบนอินเทอร์เน็ต พวกเขาตกเป็นเหยื่อของพวกที่เปิดเผยข้อมูลส่วนตัวได้ง่ายกว่า
บทบาทของผู้ปกครอง: ผู้ปกครองควรติดตามบุตรหลานอย่างใกล้ชิดและพูดคุยกับพวกเขาเกี่ยวกับปัญหาความเป็นส่วนตัว ซึ่งเป็นสิ่งสำคัญในการให้ความรู้เกี่ยวกับรอยเท้าดิจิทัลเช่นเดียวกับการให้ความรู้เกี่ยวกับความปลอดภัยทางกายภาพ เด็กๆ จำเป็นต้องรู้ว่าชื่อจริง รูปถ่าย และ ตำแหน่ง ต่างๆ ถือเป็นเรื่องส่วนตัว
การใช้เครื่องมือเพื่อความปลอดภัย เช่น แอพควบคุมโดยผู้ปกครอง
ผู้ปกครองสามารถใช้โซลูชันการติดตามดิจิทัลเพื่อสร้างขอบเขตที่ปลอดภัย แอปเช่น FlashGet Kids จัดให้มีแพลตฟอร์มระดับสูงเพื่อปกป้องครอบครัว
โดยรวม, FlashGet Kids มอบการปกป้องอีกระดับหนึ่ง ผู้ปกครองจะได้รับข้อมูลเชิงลึกเกี่ยวกับพฤติกรรม และสามารถแก้ไขพฤติกรรมที่เป็นปัญหาได้เชิงรุก ช่วยเหลือ นี้จะช่วยลดความเสี่ยงก่อนที่จะมีการเปิดเผยข้อมูลส่วนตัว (doxxing) เกิดขึ้น
เด็กที่ถูกควบคุมดูแลคือเหยื่อการกลั่นแกล้งที่ง่ายที่สุด ผู้โจมตีมักฉวยโอกาสจากความไร้เดียงสา ดังนั้น การปกป้องตั้งแต่เนิ่นๆ จึงรับประกันความยืดหยุ่น ความตระหนักรู้ และความปลอดภัย
ความหมายของคำว่า doxxed นั้นไม่ใช่แค่เพียงคำจำกัดความเท่านั้น นี่คืออันตราย ออนไลน์ ที่ร้ายแรงและส่งผลร้ายแรง การเกิดขึ้นของ doxxing ถือเป็นการโจมตีความเป็นส่วนตัวและข้อมูลส่วนบุคคลที่น่าตกใจ
การเปิดเผยข้อมูลส่วนตัวเกิดขึ้นผ่านการแบ่งปันข้อมูลมากเกินไป การรั่วไหลของข้อมูล และการบิดเบือนข้อมูลดิจิทัล ผู้โจมตีคุกคามเหยื่อ ทำให้พวกเขาเสียงาน และข่มขู่พวกเขาในชีวิตจริง ดังนั้น การถูกเปิดเผยข้อมูลส่วนตัวจึงส่งผลกระทบต่อหลายด้านของชีวิต
การป้องกันต้องอาศัยความตระหนักรู้และพฤติกรรมเชิงรุก การป้องกันคือการมีระบบรักษาความปลอดภัยที่แข็งแกร่งสำหรับบัญชี การตรวจสอบบัญชีอย่างสม่ำเสมอ และการลดความเสี่ยง นอกจากนี้ ผู้ปกครองจำเป็นต้องดำเนินการเพิ่มเติม เช่น FlashGet Kids เพื่อปกป้องเด็กที่มีความเสี่ยง
ท้ายที่สุดแล้ว ความปลอดภัยทางดิจิทัลต้องอาศัยความใส่ใจ การรับรู้ถึงความเสี่ยง การเตรียม ให้คะแนน พร้อมสำหรับการป้องกัน และความสามารถในการตอบสนองอย่างรวดเร็ว ถือเป็นสิ่งสำคัญยิ่งต่อความปลอดภัย การตระหนักถึงความร้ายแรงของการเปิดเผยข้อมูลส่วนตัว (Doxxing) ช่วยเหลือ ผู้คนปกป้องตนเองจากภัยคุกคามที่สร้างความเสียหายมากที่สุดอย่างหนึ่งบนอินเทอร์เน็ต