I ricercatori della Tandon School of Engineering della New York University e dell'Università dell'Illinois a Chicago (UIC) hanno pubblicato il primo studio su larga scala di un forma ad alto danno di molestie online nota come doxing.

Coniato come abbreviazione della parola "documenti, "doxing comporta la raccolta e la pubblicazione di informazioni personali sensibili online per vendicarsi, cercare giustizia, o intimidire le vittime.

I ricercatori hanno creato un classificatore di testo personalizzato che ha permesso loro di identificare e analizzare i file dox, che spesso includono informazioni personali altamente identificative, compresi i collegamenti agli account dei social media. Lo studio ha rivelato che il doxing esige un tributo significativo dalle vittime, che sono molto più propensi di altri a chiudere o aumentare le impostazioni sulla privacy degli account dei social media a seguito di un attacco. Però, i nuovi filtri sugli abusi implementati su Facebook e Instagram sembrano essere efficaci nel far sentire le vittime più sicure. Le motivazioni primarie per doxing sono la vendetta e la giustizia, con la concorrenza e la politica molto indietro, a poco più dell'1% ciascuno dei motivi individuati dallo studio.

"Questo studio aggiunge significativamente alla nostra comprensione di questa forma profondamente dannosa di abuso online, " ha detto Damon McCoy, un assistente professore di informatica e ingegneria alla NYU Tandon. "La capacità di rilevare il doxing e identificare le motivazioni principali di questi attacchi è la chiave per aiutare i fornitori di servizi Internet, forze dell'ordine, e i social media proteggono meglio gli utenti dalle molestie".

Il team di ricerca comprende anche Peter Snyder, uno studente di dottorato in informatica e un borsista IGERT per la sicurezza elettronica e la privacy, e Chris Kanich, un assistente professore di informatica, entrambi dall'UIC,;e Pervinca Doerfler, un dottorando alla NYU Tandon. La carta, "Quindici minuti di fama indesiderata:rilevamento e caratterizzazione del doxing, " è stato presentato alla Internet Measurement Conference a Londra la scorsa settimana.

Il team si è concentrato su diversi siti Web noti per l'hosting di file doxed e ha acquisito oltre 1,7 milioni di file di testo condivisi su tali siti in due periodi da 6 a 7 settimane. Usando il loro classificatore di testo personalizzato, i ricercatori hanno identificato e analizzato più di 5, 500 file associati al doxing.

Secondo lo studio, Il 32% delle vittime di doxing ha chiuso o modificato le impostazioni sulla privacy sul proprio account Instagram, e il 25% ha modificato le impostazioni su un account Facebook dopo un attacco. Ma Facebook e Instagram hanno lanciato per caso nuovi filtri sugli abusi per frenare le molestie online durante il periodo di raccolta dei dati dello studio, ed erano apparentemente efficaci. Solo il 10% delle vittime di doxing ha modificato il proprio account Instagram una volta adottate le misure anti-abuso, e il 3% ha cambiato le proprie impostazioni su Facebook.

"Questo è un indicatore del fatto che questi filtri possono aiutare a mitigare alcuni degli impatti dannosi del doxing, " ha detto Snyder. Tuttavia, ha notato che gran parte del doxing si verifica su siti specifici del settore che si rivolgono agli hacker o alle comunità di gioco, dove la reputazione può essere danneggiata tra pari stimati.

Più del 90 percento dei file doxed includeva l'indirizzo della vittima, Il 61 percento includeva un numero di telefono, e il 53 percento includeva un indirizzo email. Il 40% dei nomi utente online delle vittime è stato reso pubblico, e la stessa percentuale ha rivelato l'indirizzo IP di una vittima. Mentre meno comune, informazioni sensibili come numeri di carta di credito (4,3%), Numeri di previdenza sociale (2,6 percento), o altre informazioni finanziarie (8,8 percento) sono state rivelate.

"La maggior parte di ciò che sappiamo finora sul doxing è stato aneddotico e basato su un piccolo numero di casi di alto profilo, " ha detto Snyder. "Ci auguriamo che portando un approccio quantitativo a questo fenomeno, possiamo fornire una comprensione più completa del doxing e informare gli sforzi per ridurre il danno".