L'étude Doxing fournit de nouvelles informations sur la cyberintimidation

Une nouvelle recherche explore la pratique du «doxing» - la collecte et la publication d'informations sensibles en ligne dans le but de nuire à autrui.

Des chercheurs de la Tandon School of Engineering de l'Université de New York (NYU) et de l'Université de l'Illinois à Chicago (UIC) affirment que la forme de harcèlement en ligne à faible technologie et à haut risque est une méthode pour se venger, demander justice ou intimider les victimes.

Dans le cadre de la première étude du genre, les chercheurs ont créé un classificateur de texte personnalisé qui leur a permis d'identifier et d'analyser les fichiers «dox», qui contiennent souvent des informations personnelles hautement identifiables, y compris des liens vers des comptes de réseaux sociaux.

L'étude a révélé que le doxing, une abréviation du mot «documents», a un impact considérable sur les victimes, qui sont beaucoup plus susceptibles que d'autres de fermer ou d'augmenter les paramètres de confidentialité des comptes de médias sociaux à la suite d'une attaque.

Cependant, les nouveaux filtres anti-abus déployés sur Facebook et Instagram semblent être efficaces pour que les victimes se sentent plus en sécurité.

Les principales motivations du doxing sont la vengeance et la justice, avec la concurrence et la politique loin derrière, à un peu plus d'un pour cent chacune des raisons discernées par l'étude.

«Cette étude nous permet de mieux comprendre cette forme d'abus en ligne profondément dommageable», a déclaré le Dr.Damon McCoy, professeur adjoint d'informatique et d'ingénierie à NYU Tandon.

«La capacité de détecter le doxing et d'identifier les principales motivations de ces attaques est essentielle pour aider les fournisseurs de services Internet, les forces de l'ordre et les réseaux sociaux à mieux protéger les utilisateurs contre le harcèlement.»

L'équipe de recherche comprend également Peter Snyder, un étudiant au doctorat en informatique, et le Dr Chris Kanich, professeur adjoint d'informatique, tous deux de l'UIC; et Periwinkle Doerfler, candidate au doctorat à NYU Tandon.

Leur article a été récemment présenté à la conférence Internet Measurement à Londres.

L'équipe s'est concentrée sur plusieurs sites Web bien connus pour l'hébergement de fichiers doxed et a capturé plus de 1,7 million de fichiers texte partagés sur ces sites sur deux périodes de six à sept semaines.

À l'aide de leur classificateur de texte personnalisé, les chercheurs ont identifié et analysé plus de 5500 fichiers associés au doxing.

Selon l'étude, 32% des victimes de doxing ont fermé ou modifié les paramètres de confidentialité de leur compte Instagram, et 25% ont ajusté les paramètres sur un compte Facebook après une attaque.

Mais Facebook et Instagram ont lancé par hasard de nouveaux filtres contre les abus pour lutter contre le harcèlement en ligne pendant la période de collecte des données de l'étude, et ils ont apparemment été efficaces. Seulement 10% des victimes de doxing ont modifié leur compte Instagram une fois que les mesures anti-abus étaient en place, et 3% ont changé leurs paramètres sur Facebook.

«C'est un indicateur que ces filtres peuvent aider à atténuer certains des effets néfastes du doxing», a déclaré Snyder. Cependant, il a noté qu'une grande partie du doxing se produit sur des sites spécifiques au domaine qui s'adressent aux hackers ou aux communautés de joueurs, où la réputation peut être endommagée parmi des pairs précieux.

Plus de 90% des fichiers doxed incluaient l’adresse de la victime, 61% un numéro de téléphone et 53% une adresse e-mail.

Quarante pour cent des noms d’utilisateur en ligne des victimes ont été rendus publics et le même pourcentage a révélé l’adresse IP d’une victime.

Bien que moins courantes, des informations sensibles telles que les numéros de carte de crédit (4,3%), les numéros de sécurité sociale (2,6%) ou d'autres informations financières (8,8%) ont également été révélées.

«La plupart de ce que nous savons sur le doxing jusqu'à présent est anecdotique et basé sur un petit nombre de cas très médiatisés», a déclaré Snyder.

«Nous espérons qu'en apportant une approche quantitative à ce phénomène, nous pourrons mieux comprendre le doxing et éclairer les efforts visant à réduire les dégâts.»

Source: Université de New York