Doxxing, bir kişinin gerçek adı, ev adresi, iş yeri, telefon numarası, finansal bilgileri ve diğer kişisel bilgileri gibi kimlik bilgilerinin çevrimiçi olarak ifşa edilmesi ve bu bilgilerin mağdurun izni olmadan kamuoyuna yayılması eylemidir .
Kişisel bilgilerin izinsiz olarak ifşa edilmesi uygulaması internetten çok daha eski olsa da , "doxxing" terimi ilk olarak 1990'larda, anonimliğin kutsal sayıldığı çevrimiçi bilgisayar korsanları dünyasında ortaya çıktı. Rakip bilgisayar korsanları arasındaki çekişmeler bazen birinin, daha önce yalnızca kullanıcı adı veya takma ad olarak bilinen birine "belgeler bırakmaya" karar vermesine yol açıyordu. "Belgeler" "dox"a dönüştü ve sonunda (ön ek "bırakmak" olmadan) tek başına bir fiil haline geldi.
"Doxxing" teriminin tanımı, hacker topluluğunun ötesine geçerek artık kişisel bilgilerin ifşa edilmesini ifade etmektedir. Terim hala anonim kullanıcıların kimliklerinin ifşa edilmesini tanımlamak için kullanılsa da, günümüzde çoğumuz sosyal medyada gerçek isimlerimizi kullandığımız için bu yönü daha az önem taşımaktadır.
Doxxing saldırıları, sahte e-posta kayıtları veya pizza siparişleri gibi nispeten önemsiz olanlardan, bir kişinin ailesini veya işverenini taciz etme, kimlik hırsızlığı, tehditler, diğer siber zorbalık biçimleri veya hatta şahsen taciz gibi çok daha tehlikeli olanlara kadar değişebilir. Daha da kötüsü, bir kişi doxxing'e maruz kaldığında, Swatting saldırısıyla kötü niyetli kişilerin hedefi haline gelebilir. Bu, kötü niyetli bir kişinin doxxing yapılan yerde bomba tehdidi bildirmesi veya daha da kötüsü, aktif bir silahlı saldırgan olduğunu bildirmek ve "Swat" ekibini silahlarını çekerek olay yerine göndermesi anlamına gelir. Bu durumun trajik sonuçları bu makalede görülebilir.
Kişisel bilgilerinizin genellikle zaten internette ve size karşı kullanılmaya hazır olması nedeniyle, doxxing (kişisel bilgilerin ifşa edilmesi) ile mücadele etmek zordur. Kuruluşunuzun yapabileceği şeylerden biri, çalışanlarınızın bu CyberHoot blog yazısındaki adımları izleyerek kişisel bilgilerinizi Google arama sonuçlarından bazen kaldırmalarını sağlamaktır . Bu, yalnızca kimlik hırsızlığını önlemeye yardımcı olmakla kalmaz , aynı zamanda ileride doxxing veya swatting saldırılarını da önlemeye yardımcı olur. Makale, Google Arama Motorundan belirli bilgileri kaldırmanıza yardımcı olsa da, tüm önlemleri kapsamaz; kendinizi ve işletmenizi güvende tutmak için aşağıda listelenen maddeler üzerinde harekete geçmeyi düşünün.
Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.
Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .
kaynaklar:
Ek Okuma:
Yüksek Mahkeme Yargıçlarının Doxxing'i
Google, PII ve Doxxing İçeriklerinin Aramalardan Kaldırılmasına Yardımcı Oluyor
İlgili terimler:
Kişisel Olarak Tanımlanabilir Bilgiler (PII)
CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:
Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
