Doxing-Studie bietet neue Einblicke in Cybermobbing
Neue Forschungsergebnisse untersuchen die Praxis des „Doxing“ - das Sammeln und Veröffentlichen sensibler Informationen online, um anderen Schaden zuzufügen.
Forscher der Tandon School of Engineering der New York University (NYU) und der University of Illinois in Chicago (UIC) sagen, dass die Low-Tech-Form der Online-Belästigung mit hohem Schaden eine Methode ist, um Rache zu üben, Gerechtigkeit zu suchen oder Opfer einzuschüchtern.
In der ersten Studie dieser Art erstellten die Forscher einen benutzerdefinierten Textklassifizierer, mit dem sie „Dox“ -Dateien identifizieren und analysieren konnten, die häufig hoch identifizierende persönliche Informationen enthalten, einschließlich Links zu Social-Media-Konten.
Die Studie ergab, dass Doxing, eine Abkürzung für das Wort „Dokumente“, eine erhebliche Belastung für Opfer darstellt, die nach einem Angriff die Datenschutzeinstellungen von Social-Media-Konten mit größerer Wahrscheinlichkeit schließen oder erhöhen.
Neue Missbrauchsfilter auf Facebook und Instagram scheinen jedoch dazu beizutragen, dass sich die Opfer sicherer fühlen.
Die Hauptmotive für Doxing sind Rache und Gerechtigkeit, wobei Wettbewerb und Politik weit hinterherhinken und jeweils etwas mehr als ein Prozent der in der Studie festgestellten Gründe ausmachen.
"Diese Studie trägt wesentlich zu unserem Verständnis dieser zutiefst schädlichen Form des Online-Missbrauchs bei", sagte Dr.Damon McCoy, Assistenzprofessor für Informatik und Ingenieurwesen an der NYU Tandon.
"Die Fähigkeit, Doxing zu erkennen und die Hauptmotive für diese Angriffe zu identifizieren, ist der Schlüssel, um Internetdienstanbietern, Strafverfolgungsbehörden und sozialen Netzwerken dabei zu helfen, Benutzer besser vor Belästigung zu schützen."
Zum Forschungsteam gehören auch Peter Snyder, ein Doktorand der Informatik, und Dr. Chris Kanich, ein Assistenzprofessor für Informatik, beide von der UIC; und Periwinkle Doerfler, Doktorand an der NYU Tandon.
Ihr Beitrag wurde kürzlich auf der Internet Measurement Conference in London vorgestellt.
Das Team konzentrierte sich auf mehrere Websites, die für das Hosten von Doxed-Dateien bekannt sind, und erfasste mehr als 1,7 Millionen Textdateien, die auf diesen Websites in zwei Zeiträumen von sechs bis sieben Wochen geteilt wurden.
Mithilfe ihres benutzerdefinierten Textklassifikators identifizierten und analysierten die Forscher mehr als 5.500 Dateien im Zusammenhang mit Doxing.
Laut der Studie haben 32 Prozent der Doxing-Opfer die Datenschutzeinstellungen in ihrem Instagram-Konto geschlossen oder geändert, und 25 Prozent haben die Einstellungen in einem Facebook-Konto nach einem Angriff angepasst.
Facebook und Instagram haben jedoch zufällig neue Missbrauchsfilter eingeführt, um Online-Belästigungen während des Zeitraums der Datenerfassung der Studie einzudämmen, und sie waren anscheinend effektiv. Nur 10 Prozent der Doxing-Opfer haben ihren Instagram-Account geändert, sobald Maßnahmen zur Missbrauchsbekämpfung ergriffen wurden, und drei Prozent haben ihre Einstellungen auf Facebook geändert.
"Dies ist ein Indikator dafür, dass diese Filter dazu beitragen können, einige der schädlichen Auswirkungen von Doxing zu mildern", sagte Snyder. Er merkte jedoch an, dass ein Großteil des Doxing auf feldspezifischen Websites stattfindet, die sich an Hacker- oder Gaming-Communities richten, bei denen der Ruf unter geschätzten Kollegen geschädigt werden kann.
Mehr als 90 Prozent der doxed-Dateien enthielten die Adresse des Opfers, 61 Prozent eine Telefonnummer und 53 Prozent eine E-Mail-Adresse.
Vierzig Prozent der Online-Benutzernamen der Opfer wurden veröffentlicht, und der gleiche Prozentsatz enthüllte die IP-Adresse eines Opfers.
Während weniger häufig sensible Informationen wie Kreditkartennummern (4,3 Prozent), Sozialversicherungsnummern (2,6 Prozent) oder andere Finanzinformationen (8,8 Prozent) offengelegt wurden.
"Das meiste, was wir bisher über Doxing wissen, war anekdotisch und basierte auf einer kleinen Anzahl hochkarätiger Fälle", sagte Snyder.
"Wir hoffen, dass wir durch einen quantitativen Ansatz für dieses Phänomen ein umfassenderes Verständnis des Doxing vermitteln und die Bemühungen zur Reduzierung des Schadens informieren können."
Quelle: New York University
