ドクシング（Doxxing）とは何か？意味・違法性・自分を守る対策を徹底解説

私たちの私生活は自分だけのものと考えられ、信頼できる人にしか立ち入らせません。だからこそ、たとえ貴重品が盗まれなくても、自宅への侵入は深いショックを与えます。それは「侵害された」という感覚ゆえです。悪意を持つ一部の人々は、あなたの個人情報を突き止めてネット上で拡散することを、そのような侵害の一形態として行います。

この恐ろしい行為は、デジタル暴力の手段としてあまりにも広まったため、「ドクシング（Doxxing）」という名前を持つようになりました。特にソーシャルメディア、とりわけ公開型のプラットフォームでは深刻な問題となっています。標的にされるのは、意見が対立する相手だけとは限りません。性別、出自、人種といった根源的な属性だけを理由に狙われるユーザーもいるのです。

では、ドクシングはどのようにして日常的なものになったのでしょうか。また、防ぐためにできることはあるのでしょうか。

誰かを「ドックスする」とはどういうことか

一般的に、家は安全な場所だと考えられています。他人の目を気にせず、ありのままの自分でいられる数少ない空間であり、非常にプライベートで個人的なものです。だからこそ、住所のような機密情報を守るのです。仕事や社交の場においても事情は同じです。

私たちは生まれつきプライバシーを重視し、状況に応じて異なる接し方をします。たとえば、職場の同僚と話すときの言葉遣いや振る舞いは、友人と接するときとは違うはずです。私たちは信頼関係に基づいて、生活をいくつかの領域に分けているのです。

自宅の住所、氏名、勤務先などの個人を特定できる情報は、安心できる相手にのみ開示します。しかし、オンラインでは事情が異なります。全体として個人情報を公にすることはありませんが、自分自身を他者の目にさらしてはいます。

ビジネス目的のLinkedInプロフィール、ライフスタイルを共有するInstagram、意見を発信するX（旧Twitter）。オンライン上では、現実世界よりも信念や考え、興味をオープンにしがちです。これは志を同じくする人々とのつながりを生みますが、同時に、信頼できる人だけでなくすべての人から見られる状態になることも意味します。

インターネットユーザーの一部には、意見が異なる人を嫌がらせしたり、恥をかかせたり、傷つけたりして当然だと考える人たちがいます。オンライン上で直接物理的な危害を加えることはできません。そこで彼らが選ぶのが、長期的にはより深刻なダメージをもたらしうる手段――恐怖と恥です。

ドクシングとは何か

攻撃者は、OSINT（公開情報調査）をはじめ、公開データベースの検索、SNSの投稿やプロフィールの分析、ハッキング、ソーシャルエンジニアリングなど、さまざまな手法を使って個人を特定できる情報を収集します。

情報を手に入れると、それをネット上に公開します。支持者やフォロワーに標的への嫌がらせを促すためです。その目的は、社会的立場からの追放、解職、恥の暴露にとどまらず、極端な場合には身体的危害にまで及ぶことがあります。

このように情報を暴く行為がドクシングと呼ばれます。用語の由来は「documents（書類）」の省略形である「dox」です。この方法でプライバシーを侵害する行為は当初「doxing」と表記されていましたが、現在では「xx」を二重に使う「doxxing」が一般的になっています。

もともとは初期のハッカーシーンで使われていた手法でした。当時のユーザーのほとんどは匿名でしたが、恨みや物議を醸す意見への報復として、ハッカーたちは他のユーザーをドックスし、正体を法執行機関の目に触れさせようとしたのです。

手法自体は時代とともに大きく変わっていませんが、発生頻度と深刻さは変化しました。ハッカーたちには、自分が踏み込んでいる世界とそれに伴うリスクの自覚がありました。それがこの手法を正当化するわけではありませんが、少なくとも事態に備えることはできていたのです。最大の違いは、現在のドクシングが、防御策を持たない一般ユーザーを対象に、些細な理由でさえ行われることが多いという点です。

同様に、責任ある立場にある人や、ワクチン、中絶など論争の的となる分野に関わる人々も、ドクシング攻撃の標的になりがちです。女性や有色人種のユーザーが、女性蔑視者や人種差別主義者から頻繁に狙われるのも同じ事情です。

これには、すでに周縁化されたコミュニティをソーシャルメディアや公共の場から遠ざけ、新たなつながりの形成を妨げるという複合的な影響があります。さらに、悪意のあるソーシャルボットの使用により、加害者は被害者を圧倒することもできます。一件一件のドクシングは、当事者に恐怖と害をもたらそうとする試みです。

しかし、これらの標的型攻撃が積み重なると、より広範な影響が生じます。特定の組織、信念や属性を持つ人々に対するドクシングキャンペーンは、議論そのものを封じる試みなのです。加害者は対話ではなく、特定の世界観の抑圧を目指しています。

ドクシングは違法なのか

残念ながら、ドクシングは独立した犯罪としては違法とされていません。一因は、この手法が比較的新しいことにあります。立法は時事問題への対応が非常に遅いのです。また、すべての政府当局者や立法者がこれを固有の問題と捉えているわけでもありません。

主な理由は、権力側の人々がドクシングの被害者になることが少ない点にあります。同様の目的――反対派の封じ込め――のための政治的道具として利用されている面もあります。ただし、こうした手法を公然と支持する当局者はごくわずかでしょう。

ドクシングが違法とされていないもう一つの重要な理由は、その害の大きさにもかかわらず、法律上あまりに広範になりすぎずに定義することが極めて難しい点にあります。あらゆるドクシング事例を網羅する広さと、意図しない結果を招かない狭さの間には、微妙なバランスが必要です。

だからといって立法が不可能なわけではありません。それでも、時間の経過、政治的関心の欠如、問題定義の難しさが相まって、現時点でドクシングに対する直接的な法的救済は存在しないのです。それでも、ドクシングの被害に遭った場合は、必ず当局へ通報してください。

状況によっては、攻撃者との関係、情報の拡散方法、その他の詳細が考慮され、ドクシング罪として処理できなくても、他の法的選択肢が利用できる可能性があります。

ドクシング攻撃から身を守る方法

大多数の人は善良であると信じたいところですが、悪意を持って行動する人も存在します。インターネット以前の時代には、標的にするにはまず相手が誰かを知る必要がありました。しかし今や、私たちはオンライン上で簡単に発見されます。プロフィール、興味、信念を見られる人が増えるほど、悪意ある人物があなたのオンライン上の存在に行き当たる可能性も高まります。

前述のとおり、多くのドクシング攻撃の狙いは恐怖を与え、議論を封じることです。不安や恐怖を感じるのは当然ですが、多くの人は、オンラインで自分らしくあることを恐れる必要はないと考えています。自己表現とプライバシー保護のバランスを見つけることが重要です。

まず、投稿しようとしている内容が物議を醸す可能性があるかを考えてください。もしそうなら、それらのテーマと自身を結びつけるリスクについてどう感じるかを見極めましょう。信念のために声を上げることが大切だと思う一方で、安全とプライバシーも大切にしたいはずです。その場合、そうした話題について語るための別アカウント、別プロフィール、別メールアドレスを作成する価値があるかもしれません。

匿名性は確かに問題をはらんでいます。何の報いもなく不快な振る舞いが可能になるからです。しかし匿名性はインターネットの本質的な要素でもあります。現実の生活には期待値、社会的圧力、守るべき評判があります。仮名アカウントがあれば、実社会での人格と結びつけたくない考えや感情、意見を表現できます。

オンライン上での自分の見せ方を決めたら、アカウントやSNSのプライバシー設定を必ず調整しましょう。また、各サービスに強固で一意のパスワードを設定し、パスワードマネージャーの利用による安全な保管も検討してください。

同様に、何かを投稿する前に、それによって自分についてどんな情報を明かすことになるかを考えてください。たとえば、自宅前の通りで撮った写真は、住んでいる場所を明かしてしまいます。ネットに投稿すべきでない情報は数多くあります。

オンラインで安全に過ごすために

残念ながら、ドクシングはその性質上、完全に防げるとは限りません。十分な執着を持つ人物なら、あなたに害を及ぼせるだけの情報を集められるかもしれません。しかし、攻撃者の作業を困難にする予防策は講じられます。

朗報は、こうしたプライバシー保護の取り組みが全般的にも有益で、万が一のデータ漏洩の際にも情報を守る助けになるということです。実行できる最も大きな変更の一つは、GmailやOutlookのような無料メールサービスから、ProtonMailやTutanotaのようなセキュアで暗号化されたサービスへの移行です。