Doxxing
Doxxing (también “doxing” o “exposición de datos personales”) es la práctica de investigar y publicar información personal privada de un individuo en internet con intención maliciosa, generalmente para acosar, intimidar o causar daño. Es una forma de ciberacoso que viola la privacidad y puede tener consecuencias legales según GDPR y leyes de protección de datos personales.
¿Qué es Doxxing?
El doxxing (también escrito “doxing”) es un ataque que consiste en recopilar y exponer públicamente información personal identificable (PII) de una persona sin su consentimiento, incluyendo direcciones, números de teléfono, información financiera, y otros datos sensibles.
Características
Información Expuesta
- Datos Personales: Nombres, direcciones, números de teléfono
- Información Financiera: Números de tarjetas, cuentas bancarias
- Datos Familiares: Información de familiares y contactos
- Historial Digital: Redes sociales, publicaciones pasadas
- Ubicación: Direcciones físicas, lugares frecuentados
Métodos de Obtención
- OSINT: Investigación de fuentes abiertas
- Ingeniería Social: Manipulación para obtener información
- Filtraciones: Acceso a bases de datos comprometidas
- Phishing: Técnicas de suplantación de identidad
- Análisis de Metadatos: Extracción de datos de archivos
Tipos de Doxxing
Por Motivación
- Venganza: Retaliación por disputas personales o profesionales
- Acoso: Intimidación y hostigamiento continuo
- Extorsión: Presión para obtener beneficios económicos
- Activismo: Exposición de figuras públicas o corporativas
- Ciberacoso: Acoso sistemático en línea
Por Alcance
- Individual: Dirigido a una persona específica
- Familiar: Extensión a familiares y contactos
- Organizacional: Información de empresas o instituciones
- Colectivo: Múltiples víctimas simultáneas
Impacto y Consecuencias
Personales
- Privacidad Comprometida: Pérdida de control sobre información personal
- Seguridad Física: Riesgo de acoso o violencia física
- Estrés Emocional: Ansiedad, depresión, miedo
- Reputación: Daño a imagen personal o profesional
- Relaciones: Impacto en familia y amigos
Profesionales
- Carrera: Pérdida de empleo o oportunidades
- Negocios: Daño a empresas o emprendimientos
- Credibilidad: Erosión de confianza y reputación
- Estabilidad Financiera: Impacto económico directo
Legales
- Responsabilidad Civil: Demandas por daños
- Procesos Penales: Investigaciones criminales
- Regulaciones: Violación de leyes de protección de datos
- Multas: Sanciones por incumplimiento normativo
Protección y Prevención
Medidas Personales
- Configuración de Privacidad: Ajustes estrictos en redes sociales
- Información Limitada: Compartir solo lo necesario
- Separación de Identidades: Diferentes perfiles para diferentes contextos
- Monitoreo Regular: Revisión de información pública disponible
- Educación: Concienciación sobre riesgos digitales
Medidas Técnicas
- VPN: Ocultar dirección IP
- Protección de Metadatos: Eliminación de datos de archivos
- Contraseñas Fuertes: Autenticación robusta
- Verificación en Dos Pasos: MFA en todas las cuentas
- Herramientas de Privacidad: Software de protección
Medidas Organizacionales
- Políticas de Privacidad: Estándares claros de protección
- Capacitación: Educación sobre doxxing y protección
- Respuesta a Incidentes: Procedimientos de respuesta
- Monitoreo: Detección de exposición de información
- Apoyo: Recursos para víctimas
Respuesta a Doxxing
Inmediata
- Documentación: Capturar evidencia del doxxing
- Notificación: Informar a plataformas y autoridades
- Eliminación: Solicitar remoción de contenido
- Seguridad: Cambiar contraseñas y activar MFA
- Apoyo: Contactar líneas de ayuda
Legal
- Denuncia: Reportar a autoridades competentes
- Asesoría Legal: Consultar con abogados especializados
- Protección: Órdenes de restricción si es necesario
- Compensación: Buscar reparación por daños
Recuperación
- Contención: Limitar propagación de información
- Reputación: Estrategias de gestión de imagen
- Soporte: Terapia y apoyo emocional
- Prevención Futura: Mejora de medidas de protección
Marco Legal
Regulaciones
- GDPR: Protección de datos personales en Europa
- CCPA: Ley de privacidad de California
- Ley de Protección de Datos: Legislación local aplicable
- Leyes de Ciberacoso: Protección contra acoso digital
Sanciones
- Multas: Penalizaciones económicas
- Prisión: Sentencias por delitos graves
- Responsabilidad Civil: Compensación a víctimas
- Restricciones: Prohibiciones de contacto
Casos de Uso
Protección de Menores
- Educación: Enseñar a niños sobre privacidad
- Supervisión: Monitoreo de actividad en línea
- Configuración: Ajustes de privacidad estrictos
- Comunicación: Diálogo abierto sobre riesgos
Profesionales
- Periodistas: Protección de fuentes e información
- Activistas: Seguridad para defensores de derechos
- Ejecutivos: Protección de líderes empresariales
- Investigadores: Seguridad para académicos
Mejores Prácticas
Prevención
- Minimización de Datos: Compartir solo información esencial
- Revisión Regular: Auditoría de información pública
- Configuración Segura: Ajustes de privacidad óptimos
- Educación Continua: Actualización sobre amenazas
- Herramientas de Protección: Uso de software de seguridad
Respuesta
- Actuación Rápida: Respuesta inmediata al detectar doxxing
- Coordinación: Trabajo con plataformas y autoridades
- Documentación: Registro completo del incidente
- Apoyo: Asistencia a víctimas
- Mejora Continua: Aprendizaje de incidentes
Conceptos Relacionados
- Ingeniería Social - Técnicas de manipulación
- Protección de Datos - Regulaciones de privacidad
- Brechas de Seguridad - Incidentes de seguridad
- Threat Intelligence - Inteligencia de amenazas (incluye OSINT)
- Ciberacoso - Acoso en línea
- Privacidad - Protección de información personal (concepto relacionado)