Doxing bezeichnet das gezielte Recherchieren und öffentliche Veröffentlichen privater oder vertraulicher Informationen über eine Person ohne deren Zustimmung, häufig mit der Absicht, diese bloßzustellen, einzuschüchtern oder zu schädigen, insbesondere im betrieblichen Alltag.
Beim Doxing sammeln Täter Informationen aus verschiedensten Quellen, etwa sozialen Netzwerken, öffentlichen Registern, früheren Datenlecks oder Data Brokern, und veröffentlichen diese gebündelt, um eine Person gezielt zu identifizieren und anzugreifen. Betroffen sind häufig private Adressen, Telefonnummern oder familiäre Details.
Für Unternehmen ist Doxing relevant, weil betroffene Mitarbeitende oder Geschäftsführende dadurch persönlich bedroht, belästigt oder eingeschüchtert werden können, was sich unmittelbar auf deren Arbeitsfähigkeit und psychisches Wohlbefinden auswirkt. Auch Unternehmen selbst können durch die Veröffentlichung interner Informationen geschädigt werden.
Für Architektur- und Ingenieurbüros kann Doxing relevant werden, wenn Mitarbeitende oder Geschäftsführende im Zusammenhang mit kontroversen Bauprojekten öffentlich kritisiert werden und Gegner des Projekts gezielt private Informationen recherchieren und veröffentlichen, um Druck auf die Betroffenen auszuüben.
Abzugrenzen ist Doxing vom allgemeinen Cyber-Mobbing, das primär durch direkte Beleidigungen wirkt, während Doxing gezielt die Preisgabe privater Informationen als Waffe nutzt. Social Engineering beschreibt die Methoden, mit denen Täter teils an die für Doxing benötigten Informationen gelangen.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Doxing relevant, weil Mitarbeitende oder Sie selbst im Zusammenhang mit öffentlich diskutierten Bauprojekten gezielt Ziel solcher Angriffe werden könnten, was erhebliche persönliche Belastungen und Sicherheitsrisiken mit sich bringen kann. Eine bewusste Reduzierung des eigenen Digital Footprint, insbesondere bei kontroversen Projekten, sowie klare interne Unterstützungsangebote für betroffene Mitarbeitende helfen, angemessen zu reagieren. Für die Cyberversicherung ist Doxing selten unmittelbarer Gegenstand klassischer Bedingungswerke, kann jedoch im Zusammenhang mit Krisenkommunikation oder Reputationsschäden thematisch berührt werden. Eine offene Unternehmenskultur erleichtert es Betroffenen, sich frühzeitig zu melden. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Nach der öffentlichen Bekanntgabe eines umstrittenen Bauprojekts recherchieren Projektgegner gezielt private Informationen über den zuständigen Projektleiter eines Ingenieurbüros und veröffentlichen dessen private Adresse sowie Familienfotos in einem Onlineforum, verbunden mit aggressiven Kommentaren. Der Projektleiter fühlt sich zunehmend bedroht und verunsichert. Die Geschäftsführung reagiert, indem sie den Mitarbeiter aktiv unterstützt, gemeinsam mit ihm Anzeige bei der Polizei erstattet, die betroffenen Plattformen um Löschung der Inhalte bittet und ihm bei Bedarf zusätzliche Sicherheitsmaßnahmen anbietet. Das Büro entwickelt zudem einen internen Leitfaden für vergleichbare künftige Situationen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Doxing bezeichnet das gezielte Recherchieren und öffentliche Veröffentlichen privater Informationen über eine Person ohne deren Zustimmung, häufig zur Bloßstellung oder Einschüchterung.
Täter nutzen häufig soziale Netzwerke, öffentliche Register, frühere Datenlecks sowie Informationen von Data Brokern, um Personen umfassend zu identifizieren.
Mitarbeitende können im Zusammenhang mit kontroversen Bauprojekten gezielt zum Ziel werden, wenn Projektgegner Druck durch die Veröffentlichung privater Daten ausüben.
Cyber-Mobbing wirkt primär durch direkte Beleidigungen, während Doxing gezielt die Veröffentlichung privater Informationen als Druckmittel einsetzt.
Aktive Unterstützung, Anzeige bei der Polizei, die Bitte um Löschung bei betroffenen Plattformen und zusätzliche Sicherheitsmaßnahmen helfen, angemessen zu reagieren.
• Digital footprint – bildet häufig die Grundlage, aus der Täter Informationen für Doxing zusammentragen.
• Social Engineering – beschreibt Methoden, mit denen Täter teils an für Doxing benötigte Informationen gelangen.
• Cyber-Mobbing – kann mit Doxing kombiniert auftreten, um Betroffene zusätzlich zu belasten.
• Account freezing – kann als Sofortmaßnahme relevant werden, wenn Doxing mit einem kompromittierten Konto einhergeht.