Doxing

Post inventato su un social network che espone i dati personali di una persona, con l'immagine di un documento d'identità.
Esempio fittizio di un post di doxing su un social network, con il nome e l'indirizzo della vittima

Il doxing o doxxing è la diffusione di informazioni che permettono di identificare una persona o un'organizzazione, di solito tramite Internet, senza il suo consenso e/o con l'intento di molestare la vittima o di causarle sofferenza. Nel corso del tempo il termine ha indicato sia la raccolta di queste informazioni da database pubblici e da social media (come Facebook), sia la pubblicazione di informazioni prima private, ottenute con mezzi illeciti o comunque fraudolenti (come l'hacking e l'ingegneria sociale).

La legalità della raccolta e della diffusione di materiale già pubblicato dipende dall'ordinamento. Alcuni paesi e territori, come la Germania, i Paesi Bassi e Hong Kong, hanno norme specifiche che vietano il doxing. Altrove la pratica può ricadere nelle leggi sullo stalking e sull'intimidazione.

Etimologia

Doxing è un neologismo. Deriva da una grafia alterata di docs, abbreviazione di documents («documenti»), e indica l'atto di «compilare e diffondere un dossier di informazioni personali su qualcuno». In sostanza, fare doxing significa rivelare e rendere pubblici i dati di una persona che prima erano privati o difficili da ottenere.

Il termine dox viene dall'espressione gergale dropping dox che, secondo Mat Honan, collaboratore di Wired, era «una vecchia tattica di vendetta nata nella cultura hacker degli anni novanta». In quel periodo gli hacker che agivano al di fuori della legge violavano l'anonimato di un avversario per esporlo a molestie o a conseguenze legali. Per questo il doxing ha spesso una connotazione negativa: può servire come vendetta attraverso la violazione della privacy.

Storia

La pubblicazione di informazioni personali come forma di giustizia privata è più antica di Internet e passava per mezzi fisici come giornali e opuscoli. Per esempio, in risposta allo Stamp Act del 1765 nelle Tredici colonie, gruppi radicali come i Sons of Liberty perseguitarono gli esattori delle tasse e chi non rispettava il boicottaggio delle merci britanniche, pubblicandone i nomi su opuscoli e articoli di giornale.

Al di fuori delle comunità hacker, i primi casi noti di doxing si ebbero alla fine degli anni novanta nei forum di discussione di Usenet, dove gli utenti facevano circolare elenchi di presunti neonazisti e, in seguito, di razzisti. Sempre alla fine degli anni novanta nacque un sito chiamato Nuremberg Files, che pubblicava gli indirizzi di casa di chi praticava interruzioni di gravidanza, con un linguaggio che lasciava intendere che i visitatori dovessero perseguitare e uccidere le persone elencate.

Nel 2012 il giornalista di Gawker Adrian Chen rivelò che dietro Violentacrez, un troll di Reddit, c'era Michael Brutsch; gli utenti di Reddit accusarono Chen di aver fatto doxing su Brutsch e dichiararono «guerra» a Gawker. A metà degli anni 2010 le vicende del Gamergate diffusero il termine presso il grande pubblico. I partecipanti al Gamergate divennero noti per aver reso pubbliche informazioni sensibili sui loro bersagli, a volte con l'intento di causare loro danni fisici. Caroline Sinders, ricercatrice del Center for Democracy and Technology, dichiarò che «per molte persone, per la cultura di massa, il Gamergate è stato il primo contatto con il doxing».

Secondo The Atlantic, dal 2014 al 2020 «il dibattito sul doxing è stato dominato dalla questione se smascherare una persona che usa uno pseudonimo e ha un seguito consistente fosse un'invasione della sua privacy inutile e pericolosa». Nel 2014, quando Newsweek cercò di identificare lo sviluppatore di Bitcoin, noto solo con uno pseudonimo, la rivista fu accusata di doxing dagli appassionati di criptovalute. Nel 2016 un giornalista italiano cercò di scoprire l'identità di Elena Ferrante, scrittrice italiana che pubblica sotto pseudonimo: fu accusato di molestie di genere e Vox definì la ricerca «il doxing di Elena Ferrante». Nel 2020 The New York Times fece sapere che intendeva pubblicare il vero nome dello psichiatra californiano autore del blog Slate Star Codex, e i lettori del blog accusarono il giornale di doxing. L'autore del blog accusò il Times di mettere a rischio la sua sicurezza e sostenne di aver provocato «un grosso scandalo», che aveva fatto perdere al giornale centinaia o migliaia di abbonamenti.

Nel 2022 Katie Notopoulos, giornalista di BuzzFeed News, usò registri pubblici delle imprese per identificare i fondatori del Bored Ape Yacht Club, fino ad allora noti solo con uno pseudonimo. Greg Solano, uno dei fondatori, sostenne di essere stato «vittima di doxing contro la [sua] volontà».

Nell'aprile 2022 Taylor Lorenz, giornalista del Washington Post, rivelò che dietro l'account Twitter Libs of TikTok c'era Chaya Raichik, che lavora nel settore immobiliare. Per questo Raichik ed esponenti della destra accusarono Lorenz di doxing.

Alcune organizzazioni non governative (ONG) filoisraeliane, tra cui la Israel on Campus Coalition e Canary Mission, sono state accusate di fare doxing contro attivisti palestinesi, pubblicando dossier sulla loro attività politica. Durante la guerra di Gaza i casi di doxing negli Stati Uniti aumentarono bruscamente. Il gruppo di pressione di destra Accuracy in Media mandò all'Università Yale e alla Università Columbia dei camion che mostravano i nomi e i volti di studenti impegnati in attività contro Israele, sotto la scritta «principali antisemiti» del campus. Allo stesso modo, Canary Mission pubblicò i nomi e le immagini degli studenti dell'Università Harvard coinvolti nella diffusione di una lettera aperta, pubblicata il 7 ottobre, che riteneva «il regime israeliano interamente responsabile di tutte le violenze in corso».

Nel 2024 alcuni attivisti filopalestinesi e antisionisti in Australia diffusero la trascrizione di una chat e i recapiti di oltre 600 accademici e artisti ebrei australiani. Dopo il doxing, diversi membri del gruppo ricevettero minacce di morte rivolte a loro e alle loro famiglie. Il caso spinse il governo australiano a introdurre nuove leggi che fanno del doxing un reato.

Doxware

Il doxware è un attacco di criptovirologia ideato da Adam Young e sviluppato poi insieme a Moti Yung, che usa un malware per ricattare la vittima minacciando di diffonderne i dati. Fu presentato per la prima volta a West Point nel 2003. L'attacco si basa sulla teoria dei giochi e in origine si chiamava non-zero-sum games and survivable malware («giochi a somma diversa da zero e malware capace di sopravvivere»).

Il libro Malicious Cryptography riassume così l'attacco:

(inglese)
«The attack differs from the extortion attack in the following way. In the extortion attack, the victim is denied access to its own valuable information and has to pay to get it back, where in the attack that is presented here the victim retains access to the information but its disclosure is at the discretion of the computer virus.»
(italiano)
«L'attacco si differenzia dall'attacco estorsivo nel modo seguente. Nell'attacco estorsivo la vittima non può più accedere alle proprie informazioni di valore e deve pagare per riaverle, mentre nell'attacco qui presentato la vittima conserva l'accesso alle informazioni, ma la loro divulgazione è a discrezione del virus informatico.»

(Adam Young e Moti Yung)

Il doxware è l'opposto del ransomware. In un attacco ransomware (in origine chiamato cryptoviral extortion, «estorsione criptovirale») il malware cifra i dati della vittima e chiede un pagamento in cambio della chiave per decifrarli. Nell'attacco di criptovirologia del doxware, invece, l'aggressore o il malware ruba i dati della vittima e minaccia di pubblicarli se non viene pagata una somma.

Tecniche comuni

Chi è stato esposto con il doxing può diventare bersaglio di molestie di vario tipo: molestie di persona, iscrizioni false ad abbonamenti postali e ordini falsi di cibo a domicilio, invii massicci di lettere al suo indirizzo, oppure lo «swatting», cioè l'invio deliberato di squadre di polizia armate all'indirizzo di una persona tramite false segnalazioni o finte chiamate ai servizi di emergenza. Fare una falsa segnalazione alla polizia, con il conseguente intervento di una squadra d'emergenza, è un reato punibile nella maggior parte degli ordinamenti, perché le squadre così impegnate rischiano di non essere disponibili per le emergenze reali. Nella maggior parte degli stati statunitensi è come minimo un'infrazione (per chi la commette per la prima volta); in caso di più tentativi l'accusa diventa quella di misdemeanor (reato minore), soprattutto quando lo scopo è molestare. Le pene comprendono multe da 50 a 2.000 dollari, sei mesi in un carcere di contea, oppure sia la multa sia la detenzione.

Un hacker può procurarsi le informazioni personali di qualcuno anche senza renderle pubbliche, per estorcere qualcosa a un bersaglio, noto o sconosciuto, o per costringerlo a fare qualcosa. Le stesse informazioni gli possono servire per violare gli account della vittima su Internet o per impadronirsi dei suoi profili sui social media.

Il doxing si è verificato anche nelle app di incontri. In un sondaggio del 2021, il 16% degli intervistati ha dichiarato di esserne stato vittima a causa di queste app. In uno studio qualitativo del 2018 sulla violenza nelle relazioni di coppia, 28 partecipanti su 89 (sia professionisti sia persone sopravvissute alla violenza) hanno indicato l'esposizione delle informazioni private della vittima a terzi tramite tecnologie digitali come una forma di umiliazione, di vergogna pubblica o di danno a cui gli autori di abusi ricorrono spesso; può comprendere la diffusione di immagini intime e la sostituzione di persona ai danni della vittima.

Il doxing può essere praticato per motivi come la gogna online, l'estorsione o il vigilantismo a sostegno delle forze dell'ordine. Alle vittime possono anche essere mostrati i loro dati, come prova di aver subito il doxing e a scopo di intimidazione. L'autore può sfruttare la paura che ne deriva per acquisire potere sulle vittime, per estorcere loro qualcosa o costringerle ad agire. Il doxing è quindi una tattica abituale delle molestie online ed è stato usato da persone legate al Gamergate e alle controversie sui vaccini.

Le motivazioni del doxing sono diverse. C'è chi lo fa per rivelare comportamenti dannosi e chiamarne a rispondere i responsabili. Altri lo usano per mettere in imbarazzo, spaventare, minacciare o punire qualcuno. È spesso usato anche per il cyberstalking, che può portare la vittima a temere per la propria incolumità.

Servizi contro il doxing

Parallelamente alla diffusione del doxing si sono sviluppati la sicurezza informatica, la tutela della privacy online, la Online Privacy Alliance e le aziende che offrono servizi contro il doxing. Istituzioni di rilievo come l'Università della California, Berkeley hanno pubblicato online indicazioni per proteggere dal doxing i membri della propria comunità. Wired ha pubblicato un articolo su come affrontare il doxing, in cui Eva Galperin, della Electronic Frontier Foundation, consigliava: «Cercatevi su Google, proteggete i vostri dati, rendete più difficile l'accesso alle informazioni che vi riguardano».

Legislazione

Australia

Nel 2024 il governo australiano annunciò una nuova legge per fare del doxing un reato, dopo un caso in cui erano stati diffusi i dati personali di oltre 600 persone appartenenti a un gruppo WhatsApp di ebrei australiani. Alcune delle persone coinvolte ricevettero minacce di danneggiarne la reputazione e minacce di morte. La proposta, che comprendeva una norma per punire il doxing con il carcere, ottenne un sostegno bipartisan e l'appoggio del primo ministro Anthony Albanese. Il Privacy and Other Legislation Amendment Act 2024, entrato in vigore il 10 dicembre 2024, introdusse diversi nuovi reati nel Criminal Code Act federale del 1995, prevedendo sanzioni penali per il doxing.

Austria

Nel 2006 l'Austria approvò la sua legge contro lo stalking e nel 2016 il cyber-mobbing divenne reato. Alla fine del 2024 il doxing non era un reato specifico, ma nei casi di violenza online si applicavano queste leggi. Poiché l'Austria è uno Stato membro dell'Unione europea, vi si applica il diritto dell'Unione, in particolare il Regolamento generale sulla protezione dei dati (in tedesco DSGVO).

Cina

Dal 1º marzo 2020 in Cina sono in vigore le Disposizioni sulla governance dell'ecosistema dei contenuti informativi online, secondo cui gli utenti e i produttori dei servizi di contenuti informativi online e le piattaforme non devono praticare violenza online, doxing, deepfake, frodi sui dati, manipolazione degli account e altre attività illegali.

Hong Kong

Dal 2021 il doxing è reato a Hong Kong, dove è definito come la diffusione di informazioni private o non pubbliche su una persona allo scopo di «minacciarla, intimidirla, molestarla o causarle danni psicologici». Chi viene condannato in base a questa norma rischia fino a 5 anni di reclusione e una multa di 1.000.000 di dollari di Hong Kong (128.324,40 dollari statunitensi).

Germania

In Germania il doxing è entrato nel codice penale nel settembre 2021 come diffusione pericolosa di dati personali (gefährdendes Verbreiten personenbezogener Daten; § 126a del codice penale). Da allora la pubblicazione di dati liberamente accessibili è punita con la reclusione fino a due anni o con una multa, e la pubblicazione di dati non liberamente accessibili con la reclusione fino a tre anni o con una multa. La diffusione dei dati e il loro contenuto devono essere idonei, e nelle circostanze concrete destinati, a esporre la persona interessata o le persone a lei vicine a un reato diretto contro di loro o a un altro atto illecito contro l'autodeterminazione sessuale, l'integrità fisica, la libertà personale o un bene di valore rilevante. Per rinvio al § 86 del codice penale, che punisce la diffusione di materiale propagandistico di organizzazioni anticostituzionali e terroristiche (Verbreiten von Propagandamitteln verfassungswidriger und terroristischer Organisationen), la diffusione pericolosa di dati personali non è punibile se è socialmente adeguata e se «il fatto serve all'educazione civica, alla difesa da iniziative anticostituzionali, all'arte o alla scienza, alla ricerca o all'insegnamento, all'informazione su fatti di attualità o di storia o a scopi analoghi» (§ 86, comma 4 del codice penale).

Paesi Bassi

Nel 2021, per il moltiplicarsi dei casi di doxing contro attivisti, politici, giornalisti e altre persone nei Paesi Bassi, l'allora ministro della giustizia e della sicurezza Ferdinand Grapperhaus propose una nuova legge contro il doxing. La legge stabilisce che condividere dati personali con l'intento di intimidire, molestare o ostacolare il lavoro di qualcuno è un delitto, punito con la reclusione fino a due anni o con una multa fino a 25.750 euro (28.204 dollari statunitensi). La pena è aumentata di un terzo se la vittima è un personaggio pubblico di determinate categorie. La proposta fu approvata da entrambe le camere del parlamento ed entrò in vigore il 1º gennaio 2024.

All'inizio del 2025 il progetto War in Court pubblicò online un elenco con i nomi di quasi mezzo milione di persone sospettate di collaborazionismo con i nazisti durante la guerra.

Russia

In Russia, in base all'articolo 137 («Violazione della vita privata»), la diffusione pubblica di informazioni personali, anche tramite mass media, Internet o eventi pubblici, è reato. È punita con una multa fino all'equivalente di diciotto mesi di salario, con lavori obbligatori fino a trecentosessanta ore, con lavori correttivi fino a un anno o con lavori forzati fino a due anni, con o senza l'interdizione da determinati incarichi o attività fino a tre anni, oppure con l'arresto fino a quattro mesi o con la reclusione fino a due anni e l'interdizione da determinati incarichi o attività fino a tre anni.

Anche copiare le informazioni e ottenerle illegalmente sono reati distinti.

Corea del Sud

La Corea del Sud è uno dei pochi paesi con una norma penale che riguarda espressamente il doxing. L'articolo 49 della «Legge sulla promozione dell'uso delle reti di informazione e comunicazione e sulla protezione delle informazioni» vieta la raccolta e la diffusione illecite di informazioni private come nome e cognome, data di nascita, indirizzo, immagine e qualsiasi altra informazione che, considerata insieme alle altre, basti a identificare una o più persone determinate, indipendentemente dall'intento.

Nella pratica, però, dato che la nozione di «raccolta illecita» di informazioni private nella norma è ambigua, le azioni legali si basano spesso sull'articolo 44 della stessa legge. Questo articolo vieta di insultare una persona con linguaggio offensivo o volgare e di diffamarla diffondendo informazioni false, oppure fatti veri ma riservati, che possano danneggiarne la reputazione o l'onore (cosa che accade spesso nei casi di doxing). La norma prevede pene massime più severe del reato di diffamazione «tradizionale» previsto dal codice penale coreano. Fu introdotta in parte come risposta all'aumento dei suicidi di personaggi famosi causati dal cyberbullismo.

Spagna

Il codice penale della Spagna punisce la scoperta e la rivelazione di segreti agli articoli da 197 a 201. L'articolo 197, comma 1, stabilisce che «chiunque, per scoprire i segreti o violare l'intimità di un'altra persona, senza il suo consenso, si impossessi delle sue carte, lettere, messaggi di posta elettronica o di qualsiasi altro documento o effetto personale, intercetti le sue telecomunicazioni o utilizzi dispositivi tecnici di ascolto, trasmissione, registrazione o riproduzione del suono o dell'immagine, o di qualsiasi altro segnale di comunicazione, è punito con la reclusione da uno a quattro anni e con la multa da dodici a ventiquattro mesi». Secondo l'articolo 197, comma 2, la stessa pena si applica a chi «si impossessi, utilizzi o modifichi, a danno di terzi, dati riservati di carattere personale o familiare di un'altra persona registrati in archivi o supporti informatici, elettronici o telematici, o in qualsiasi altro tipo di archivio o registro pubblico o privato».

Chi «diffonde, rivela o cede» a terzi questi dati rischia da due a cinque anni di reclusione (da uno a tre anni di reclusione e la multa da dodici a ventiquattro mesi se non ha partecipato direttamente alla scoperta, ma ha agito «conoscendone l'origine illecita»). Questi reati sono particolarmente gravi se commessi dal responsabile degli archivi, supporti, registri o schedari, o tramite l'uso non autorizzato di dati personali; se rivelano l'ideologia, la religione, le convinzioni, la salute, l'origine razziale o la vita sessuale della vittima; se la vittima è minorenne o con disabilità; e se sono commessi a scopo di profitto economico.

Con la riforma del codice penale del 2015, l'articolo 197, comma 7, punisce con la reclusione da tre mesi a un anno e con la multa da sei a dodici mesi anche chi, senza l'autorizzazione della persona interessata, «diffonda, riveli o ceda a terzi immagini o registrazioni audiovisive di questa ottenute con il suo consenso in un'abitazione o in qualsiasi altro luogo al riparo dallo sguardo di terzi, quando la divulgazione leda gravemente l'intimità personale di quella persona». Il reato è particolarmente grave se la vittima è legata all'autore da matrimonio o da una «relazione affettiva analoga», se è minorenne o se è una persona con disabilità.

Regno Unito

Nel settembre 2026 Lisa Nandy annunciò che il governo del Regno Unito intendeva modificare l'Online Safety Act per includervi il doxing, dopo gli attacchi online subiti dalla Royal National Lifeboat Institution per il suo coinvolgimento nella crisi dei migranti nel canale della Manica.

Stati Uniti

Negli Stati Uniti le vittime di doxing hanno pochi strumenti legali a disposizione. Esistono due leggi federali che potrebbero applicarsi al doxing: l'Interstate Communications Statute e l'Interstate Stalking Statute. Tuttavia, come ha sostenuto uno studioso, «[q]ueste leggi […] sono del tutto inadeguate a prevenire il doxing, perché i loro termini sono troppo restrittivi e vengono applicate di rado». L'Interstate Communications Statute, per esempio, «punisce soltanto le minacce esplicite di rapire o ferire una persona». In molti casi di doxing, però, l'autore non esprime mai una minaccia esplicita di rapire o ferire, eppure la vittima può avere buone ragioni per essere terrorizzata. L'Interstate Stalking Statute, invece, «viene applicato di rado e offre solo una protezione vuota contro le molestie online». Diversi stati, in particolare la California e il Colorado, vietano il doxing con leggi statali.

Secondo almeno una stima, ogni anno più di tre milioni di persone subiscono stalking su Internet, ma solo circa tre degli aggressori vengono incriminati in base all'Interstate Stalking Statute. Di conseguenza, «[q]uesta mancata applicazione a livello federale significa che, se si vuole ridurre il doxing, devono intervenire gli Stati».

Tra la fine del 2023 e l'inizio del 2024, durante un'ondata di casi di swatting contro politici statunitensi, il doxing fu ampiamente usato per incoraggiare gli attacchi: negli Stati Uniti le leggi sulla protezione dei dati sono deboli e i dati personali dei cittadini sono spesso facili da trovare online a causa di vari data broker.

Rischi di suicidio e depressione

Il doxing può avere gravi conseguenze per le vittime, tra cui sintomi depressivi.

Nel luglio 2022 un diciassettenne dello stato di Victoria, in Australia, si tolse la vita dopo essere stato vittima di una truffa di sextortion. La sextortion è una forma di ricatto digitale in cui il criminale induce la vittima a inviare immagini intime ed esplicite e poi minaccia di diffonderle tra i suoi familiari, amici o compagni di scuola.

Negli anni la sextortion ha portato al suicidio diversi adolescenti.

Note

  1. ↑ (EN) C. S-W, What doxxing is, and why it matters, in The Economist, 10 marzo 2014. URL consultato il 5 gennaio 2016.
  2. ↑ (EN) Ryan Goodrich, What is Doxing?, in Tech News Daily, 2 aprile 2013. URL consultato il 24 ottobre 2013 (archiviato dall'url originale il 29 ottobre 2014).
  3. 1 2 (EN) Mengtong Chen, Anne Shann Yue Cheung e Ko Ling Chan, Doxing: What Adolescents Look for and Their Intentions, in International Journal of Environmental Research and Public Health, vol. 16, n. 2, 14 gennaio 2019, p. 218, Bibcode:2019IJERP..16..218C, DOI:10.3390/ijerph16020218, ISSN 1660-4601 (WC · ACNP), PMID 30646551, PMC 6352099.
  4. ↑ (EN) Jacob Stovall e Teagan Wolter, doxing, su Encyclopedia Britannica, 5 marzo 2025. URL consultato il 18 marzo 2026.
  5. ↑ (EN) Rob Lever, What is Doxxing?, su www.usnews.com, 16 dicembre 2021.
  6. ↑ (EN) Adam Clark Estes, Did LulzSec Trick Police Into Arresting the Wrong Guy? – Technology, The Atlantic Wire, 28 luglio 2011. URL consultato il 23 ottobre 2012 (archiviato dall'url originale il 29 ottobre 2013).
  7. 1 2 3 (EN) Mat Honan, What Is Doxing?, in Wired, 6 marzo 2014. URL consultato il 10 dicembre 2014.
  8. ↑ (EN) Megan Garber, Doxing: An Etymology, in The Atlantic, 6 marzo 2014. URL consultato il 10 dicembre 2014.
  9. ↑ (EN) American History: From Pre-Columbian to the New Millennium, Independence Hall Association.
  10. ↑ (EN) Benjamin L. Carp, Terms of Estrangement: Who Were the Sons of Liberty?, su Colonial Williamsburg, The Colonial Williamsburg Foundation, 2012. URL consultato il 10 luglio 2023.
  11. 1 2 3 4 5 6 7 (EN) Kaitlyn Tiffany, 'Doxxing' Means Whatever You Want It To, su The Atlantic, 22 aprile 2022. URL consultato il 1º maggio 2022.
  12. ↑ (EN) David M. Perry, Why It's Important to Name the Nazis, su Pacific Standard, 17 agosto 2017. URL consultato il 5 gennaio 2025.
  13. ↑ (EN) James Bamford, Israel's War on American Student Activists, in The Nation, 17 novembre 2023. URL consultato il 18 novembre 2023 (archiviato il 18 novembre 2023).
  14. ↑ (EN) Josh Nathan-Kazis, Canary Mission's Threat Grows, From U.S. Campuses To The Israeli Border, su Forward, 2 agosto 2018. URL consultato il 16 settembre 2018.
  15. ↑ (EN) Local Muslims, pro-Palestinians face spike in doxxing intimidation, su GBH, 10 novembre 2023. URL consultato il 19 marzo 2026.
  16. ↑ (EN) Esma Okutan e Tristan Hernandez, 'Doxxing truck' appears on Yale's campus, displays student names and photos, su Yale Daily News, 17 novembre 2023. URL consultato il 18 novembre 2023 (archiviato il 18 novembre 2023).
  17. ↑ (EN) Brian Bushard, 'Doxxing Truck' Takes Columbia—Here's What To Know About The Trucks That Post Names Of Students, su Forbes. URL consultato il 18 novembre 2023.
  18. ↑ (EN) Harvard Student Groups Face Intense Backlash for Statement Calling Israel 'Entirely Responsible' for Hamas Attack | News | The Harvard Crimson, su www.thecrimson.com. URL consultato il 19 gennaio 2024.
  19. ↑ (EN) Owen Ray, The Canary Mission's doxxing needs to stop, su Massachusetts Daily Collegian. URL consultato il 18 novembre 2023 (archiviato il 6 novembre 2023).
  20. ↑ (EN) Chip Le Grand, Hundreds of Jewish creatives have names, details taken in leak, published online, su The Sydney Morning Herald, 8 febbraio 2024. URL consultato il 5 febbraio 2026.
  21. ↑ (EN) Josh Taylor, Publication of Jewish creatives WhatsApp group led to death threats, MP says, in The Guardian, 9 febbraio 2024, ISSN 0261-3077 (WC · ACNP). URL consultato il 5 febbraio 2026.
  22. 1 2 (EN) Australia: New Privacy Legislation Criminalizes Doxxing, su Library of Congress, Washington, D.C. 20540 USA. URL consultato il 5 febbraio 2026.
  23. ↑ (EN) A. Young, Non-Zero Sum Games and Survivable Malware, IEEE Systems, Man and Cybernetics Society Information Assurance Workshop, 2003, pp. 24–29.
  24. ↑ (EN) Adam Young e Moti Yung, Malicious Cryptography: Exposing Cryptovirology, Indianapolis, Wiley, 2004, ISBN 0-7645-4975-8.
  25. ↑ (EN) Saurabh Anandrao Shivale, Cryptovirology: Virus Approach, in International Journal of Network Security & Its Applications, vol. 3, n. 4, 2011, pp. 33–46, DOI:10.5121/ijnsa.2011.3404, arXiv:1108.2482, S2CID 424047.
  26. ↑ (EN) California Penal Code 653y PC – Misusing 911, su shouselaw.com, Shouse California Law Group, 22 luglio 2022. URL consultato il 19 aprile 2023.
  27. ↑ (EN) What to Know About Swatting, in Time. URL consultato il 20 settembre 2021.
  28. ↑ (EN) Love in an algorithmic age, su kaspersky.com, Kaspersky. URL consultato il 19 agosto 2022.
  29. ↑ (EN) Diana Freed, Jackeline Palmer, Diana Minchala, Karen Levy, Thomas Ristenpart e Nicola Dell, A Stalker's Paradise, in Proceedings of the 2018 CHI Conference on Human Factors in Computing Systems, collana CHI '18, New York, Association for Computing Machinery, 21 aprile 2018, pp. 1–13, DOI:10.1145/3173574.3174241, ISBN 978-1-4503-5620-6.
  30. ↑ (EN) Peter Bright, Doxed: how Sabu was outed by former Anons long before his arrest, Ars Technica, 7 marzo 2012. URL consultato il 23 ottobre 2012.
  31. ↑ (EN) Mix, Someone is blackmailing dark web users to pay up or get doxxed, in The Next Web, 16 ottobre 2017. URL consultato il 6 dicembre 2017.
  32. ↑ (EN) Protect yourself from "Doxxing" | Office of Ethics, su ethics.berkeley.edu. URL consultato il 2 giugno 2022 (archiviato il 25 settembre 2022).
  33. ↑ (EN) Lily Hay Newman, What To Do If You've Been Doxed, in Wired, ISSN 1059-1028 (WC · ACNP). URL consultato il 1º maggio 2022.
  34. 1 2 (EN) Daniel Hurst e Josh Taylor, Albanese government to propose legislation to crack down on doxing, in The Guardian, 12 febbraio 2024, ISSN 0261-3077 (WC · ACNP). URL consultato il 14 febbraio 2024.
  35. ↑ (EN) Anthony Albanese wants stronger doxing laws. Experts aren't so sure, su SBS News, 13 febbraio 2024. URL consultato il 14 febbraio 2024.
  36. ↑ (DE) Gesetzliche Lage, su oesterreich.gv.at - Österreichs digitales Amt. URL consultato il 2 gennaio 2025 (archiviato dall'url originale il 15 giugno 2024).
  37. ↑ (DE) Ingrid Brodnig, #brodnig: Ich weiß, wo du wohnst!, su www.profil.at, 27 aprile 2022. URL consultato il 2 gennaio 2025.
  38. ↑ (DE) Was ist Doxing? | Beispiele und Tipps zum Schutz, su sosafe-awareness.com, 23 gennaio 2024. URL consultato il 2 gennaio 2025.
  39. ↑ (ZH) 《网络信息内容生态治理规定》明确不得开展人肉搜索、流量造假等违法活动, in 新华社, 中国政府网, 21 dicembre 2019. URL consultato il 29 febbraio 2020 (archiviato il 23 novembre 2020).
  40. ↑ (EN) Hong Kong introduces new legal amendments to outlaw doxxing, in www.scmp.com. URL consultato il 31 luglio 2021.
  41. ↑ (DE) Sören Schneider, Aktueller Begriff. Der strafrechtliche Schutz gegen sog. Feindeslisten nach § 126a StGB (PDF), su Bundestag.de, Wissenschaftliche Dienste des Deutschen Bundestages, 8 novembre 2021. URL consultato il 12 gennaio 2025.
  42. ↑ (NL) Strafrechtelijke aanpak intimidatie door delen persoonsgegevens, in www.rijksoverheid.nl. URL consultato il 22 marzo 2022 (archiviato dall'url originale il 12 luglio 2021).
  43. ↑ (EN) Dutch Senate votes to make 'doxing' a crime, in Reuters, 11 luglio 2023. URL consultato il 24 ottobre 2023.
  44. ↑ (NL) Doxing wordt binnenkort strafbaar, Eerste Kamer akkoord, su RTL Nieuws, 11 luglio 2023. URL consultato il 24 ottobre 2023.
  45. ↑ (NL) Ministerie van Justitie en Veiligheid, Wet van 12 juli 2023 tot wijziging van het Wetboek van Strafrecht, het Wetboek van Strafrecht BES, het Wetboek van Strafvordering en het Wetboek van Strafvordering BES in verband met de strafbaarstelling van het zich verschaffen, verspreiden of anderszins ter beschikking stellen van persoonsgegevens voor intimiderende doeleinden (strafbaarstelling gebruik persoonsgegevens voor intimiderende doeleinden), su zoek.officielebekendmakingen.nl, 28 luglio 2023. URL consultato il 4 gennaio 2024.
  46. ↑ (EN) Joanne van Eenennaam, Doxing is a crime ... What does that mean?, su WiseMen Advocaten. URL consultato il 5 gennaio 2025.
  47. ↑ (EN) Dutch online archive identifies suspected Second World War Nazi collaborators, su CTVNews, 2 gennaio 2025. URL consultato il 5 gennaio 2025.
  48. 1 2 (RU) "Criminal liability for disseminating personal data on the Internet", su Sito ufficiale dell'amministrazione di Mozhaisk, 22 settembre 2023. URL consultato il 2 maggio 2024.
  49. 1 2 (EN) 대한민국 영문법령, su elaw.klri.re.kr. URL consultato il 1º agosto 2020.
  50. 1 2 3 (ES) Jefatura del Estado, Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal, su boe.es, 24 novembre 1995, pp. 33987–34058. URL consultato il 19 agosto 2022.
  51. ↑ (ES) Noticias Jurídicas, El Tribunal Supremo considera delito difundir imágenes obtenidas con el permiso de la víctima que afectan gravemente a su intimidad · Noticias Jurídicas, su Noticias Jurídicas. URL consultato il 19 agosto 2022.
  52. ↑ (EN) Joseph Bambridge, UK to make 'doxxing' a criminal offense, su POLITICO, Politico Europe, 16 settembre 2026. URL consultato il 19 settembre 2026.
  53. ↑ Lindvall 2019, pp. 3, 12.
  54. 1 2 Lindvall 2019, p. 8.
  55. 1 2 Lindvall 2019, p. 9.
  56. 1 2 3 Lindvall 2019, p. 10.
  57. ↑ (EN) 50-state Survey: Doxing - Legal Protections for Public Health Officials: Doxing (PDF), su The Network For Public Health Law, dicembre 2021, p. 2. URL consultato il 24 aprile 2025.
  58. ↑ (EN) Dave Lee, US Must Stop 'Swatting' From Becoming an Election Weapon, in Bloomberg News, 4 gennaio 2024. URL consultato il 5 gennaio 2024.
  59. ↑ (EN) Australian Associated Press, Victorian teenager's suicide after sextortion scam prompts call for improved education, in The Guardian, 22 luglio 2024, ISSN 0261-3077 (WC · ACNP). URL consultato il 29 ottobre 2026.
  60. ↑ (EN) Perry Duffin, Sextortion pushed a NSW teen to suicide, cops traced culprits to Nigeria, su The Sydney Morning Herald, 7 aprile 2024. URL consultato il 29 ottobre 2026.
  61. ↑ (EN) Sextortion warning: In 6 hours, my son was dead, su www.bbc.com, 9 giugno 2024. URL consultato il 29 ottobre 2026.

Bibliografia

Voci correlate

Collegamenti esterni

  Portale Diritto
  Portale Internet
  Portale Sicurezza informatica