Doksing

Doksing (disebut juga sebagai doxing atau doxxing, berasal dari kata "dox", singkatan dari dokumen) adalah sebuah tindakan berbasis internet untuk meneliti dan menyebarluaskan informasi pribadi secara publik (termasuk data pribadi) terhadap seseorang individu atau organisasi. Metode ini digunakan untuk memperoleh informasi termasuk mencari basis data yang tersedia untuk umum dan situs sosial media (seperti Facebook), meretas, dan rekayasa sosial. Tindakan ini erat terkait dengan vigilantisme internet dan hacktivisme.

Menurut Cambridge Dictionary, doksing adalah tindakan mencari atau mempublikasikan informasi pribadi seseorang di internet tanpa izin mereka. Istilah "doxer" merujuk pada individu yang mengumpulkan dan mengungkapkan informasi pada orang lain, sedangkan "doxee" menggambarkan orang yang informasinya dibocorkan. 

Doksing dapat dilakukan karena beberapa alasan, termasuk menimbulkan bahaya, pelecehan, penghinaan dunia maya, pungutan liar, paksaan, analisis bisnis, analisis risiko, membantu penegak hukum atau vigilante versi keadilan. Doksing kerap digunakan untuk melakukan penguntitan (stalking), bahkan informasi tersebut dirilis dalam konteks yang akan menyebabkan orang yang berakal sehat takut akan hidupnya. Untuk membedakan doksing dengan istilah lainnya terletak pada niat jahat (dolus malus) pelaku untuk memublikasikan informasi individu tanpa persetujuan dan untuk konsumsi publik. Dengan maksud menyebabkan rasa malu, penghinaan, dan kerusakan yang mengancam target dan orang-orang sekitar target (teman, orang tua, keluarga).Mathews, Roney Simon, Shaun Aghili and Dale Lindskog. “A Study of Doxing , its Security Implications and Mitigation Strategies for Organization s.” (2013), diakses tanggal 2021-11-14

 Sejarah 
Istilah ini muncul sejak tahun 1990-an, ketika para peretas komputer gemar mengumpulkan informasi pribadi dari seseorang yang menjadi target peretasannya. Tindakan tersebut bukanlah tindakan acak, tetapi sengaja diniatkan dengan target tertentu. Sebagian besar doxing awalnya terkait dengan forum diskusi internet di Usenet. Salah satu peristiwa doxing pertama yang terdokumentasikan adalah Blacklist of Net.Nazis and Sandlot Bullies, yang memuat daftar beberapa nama, alamat surel, nomor telepon, dan alamat surat dari individu yang dikeluhkan oleh penulis. Ini adalah kasus doksing pertama yang terdokumentasikan, sebelumnya belum ada kasus doksing yang terdokumentasikan.

Lantas pada 2003 ada yang dinamakan Doxware, yaitu serangan kriptovirologi yang ditemukan oleh Adam Young dan dikembangkan lebih lanjut dengan Moti Yung yang melakukan pemerasan doksing melalui malware. Ini pertama kali dipresentasikan di West Point pada tahun tersebut. Serangan itu berakar pada teori permainan dan awalnya dijuluki "game non-zero-sum dan malware yang dapat bertahan".

Serangan tersebut dijelaskan lebih lanjut dalam buku Malicious Cryptography sebagai berikut:Serangan ini sama sekali berbeda dengan serangan pemerasan. Dalam serangan pemerasan, korban tidak diberikan akses sama sekali ke informasinya sendiri dan harus membayar untuk mendapatkannya kembali. Namun, dalam kasus ini pemilik informasi masih dapat mengakses informasinya tapi pengungkapannya dilakukan oleh virus komputer. (terjemahan bebas)Ini berarti doksing adalah kebalikan dari ransomeware, dalam serangan ransomeware (yang awalnya disebut pemerasan kriptoviral), malware mengenkripsi data korban dan meminta pembayaran untuk memberikan kunci dekripsi yang diperlukan. Dalam serangan cryptovirology doxware, penyerang atau malware mencuri data korban dan mengancam untuk memublikasikannya. Jika tidak membayar akan menyebarkan data korban, tapi jika dibayar data tersebut urung disebarkan.

 Alasan Pelaku 

 Balas Dendam 
Kekecewaan pelaku terhadap korban terakumulasi menjadi kebencian dan balas dendam. Balas dendam menjadi motif umum pelaku doksing.

 Rasa Kompetisi 
Perasaan pelaku yang merasa bersaing dengan korban dapat menjadi motif doksing. Beberapa pelaku doksing memberikan motivasi kompetitif untuk menyerang korban mereka, seperti ingin menunjukkan kemampuan "superior" mereka, atau menunjukkan bahwa target yang mengklaim "un-doxable" rentan.

 Keadilan 
Motif lain dari pelaku doksing adalah membalas hal tak bermoral yang pernah dilakukan korban kepada orang lain sebagai pihak ketiga. Motif ini dianggap berbeda dengan motif balas dendam, dimana kerugian dialami langsung oleh pelaku.

 Bersenang-senang atau Lelucon Praktik 
Peristiwa doksing dalam konteks lelucon praktik sering terjadi di laman video chat anonim. Hal ini terlihat sepele, tetapi dapat mengindikasikan kecenderungan schadenfreude pada pelaku. Schadenfreude merupakan sikap senang melihat kesulitan dan kegagalan orang lain.

 Ingin Menjatuhkan Korban 
Seorang pelaku doksing bisa melakukan doksing dengan tujuan menjatuhkan kredibilitas korban. Sering kali, ini menjadi penyebab utama terjadinya doksing karena korban adalah orang terkenal.

 Jenis 
Praktik tindakan ini dapat dibagi menjadi tiga, yaitu:

 Deanonymizing 
Ini berarti membongkar identitas akun-akun yang selama ini berusaha menyembunyikan identitasnya. Biasanya doksing ini hanya berawal dari rasa penasaran warganet saja, seperti contohnya doksing pemilik akun twitter @pocongggg yang didoksing oleh penggemarnya. Tidak ada motif pemerasan dan kriminal dalam kasus ini.

 Targeting 
Doksing bertarget ini berarti pelaku menyebarkan identitas korban yang memungkinkan untuk dihubungi atau ditemukan, biasanya data yang disebarkan adalah nama, alamat, hingga nomor telpon. Doksing jenis ini dapat membahayakan korban, karena sewaktu-waktu bisa saja mendapat teror atau ancaman dari pihak lain. Saat pemilihan presiden doksing jenis ini lumrah dilakukan, seperti kasus Ulin Yusron yang pernah menyebarkan foto KTP yang ia anggap pengancam pemenggalan kepala jokowi.

 Delegitimizing 
Jenis yang terakhir ini adalah doksing yang dilakukan agar kredibilitas korban jatuh, doksing jenis ini biasa dialami pejabat. Biasa ancaman doksing ini terjadi pada orang-orang yang menyembunyikan rahasia. Pasti tiap pihak memiliki alasan untuk menyimpan data tersebut untuk menjaga nama baik, tetapi disebarkan begitu saja oleh pihak yang tidak bertanggungjawab.

 Dampak pada korban 
Doksing sangat berdampak negatif pada korbannya dan sering berlangsung lama. Dampak yang muncul antara lain ketakutan akan keselamatan diri maupun orang sekitar, kekhawatiran terhadap hal tak terduga akibat penyebaran data, serta hilangnya rasa percaya diri. Doksing juga menimbulkan rasa takut dilecehkan secara fisik maupun emosional di internet, yang bisa bertahan bertahun-tahun.

Korban memiliki risiko lebih tinggi terhadap depresi, menyakiti diri, hingga keinginan bunuh diri. Mereka kehilangan kontrol atas apa yang diungkapkan tentang dirinya dan pada siapa informasi itu dibagikan. Identitas, reputasi, serta pandangan publik sulit dipulihkan, sehingga korban kesulitan membangun kembali kepercayaan diri.

Dalam perspektif viktimologi, korban mengalami viktimisasi primer (kerugian langsung akibat penyebaran data), sekunder (trauma, stigma sosial), dan kadang tersier (perlakuan tidak adil aparat atau masyarakat). Temuan SAFFnet menegaskan adanya relokasi paksa, tekanan terhadap keeluarga, dan perlakuan diskriminatif dalam proses hukum. Korban umumnya menghadapi tekanan mental, paranoai, hingga keterpaksaan membatasi aktivitas sosial atau pindah tempat tinggal. Selain itu, kerugian dapat berupa kehilangan pekerjaan, rusaknya reputasi, hingga penarikan diri dari ruang publik digital.

 Hukum 

 Republik Rakyat Tiongkok 
Sejak 1 Maret 2020 Republik Rakyat Tiongkok telah menerapkan "Peraturan tentang Tata Kelola Ekologis Konten Informasi Online", mengklarifikasi bahwa pengguna dan produsen layanan dan platform konten informasi daring tidak boleh terlibat dalam kekerasan online, doksing, pemalsuan, penipuan data, manipulasi akun, dan aktivitas ilegal lainnya.

 Hong Kong 
Pada tahun 2021, menjadikan dox sebagai pelanggaran pidana di Hong Kong, di mana doksing didefinisikan sebagai melepaskan informasi pribadi atau non-publik pada seseorang untuk tujuan "mengancam, mengintimidasi, melecehkan, atau menyebabkan kerugian psikologis". Orang yang dihukum berdasarkan undang-undang ini dapat dikenakan hukuman penjara hingga 5 tahun, dan denda sebesar HK$1.000.000 (Rp. 1.828.600.757).

 Korea Selatan 
Korea Selatan berdiri sebagai salah satu dari sedikit negara dengan undang-undang pidana yang secara khusus menangani doksing. Pasal 49 "Undang-undang tentang pemanfaatan jaringan informasi dan komunikasi, dan perlindungan informasi" melarang pengumpulan dan penyebaran informasi pribadi secara tidak sah seperti nama lengkap, tanggal lahir, alamat, kemungkinan, dan informasi lain apa pun yang dianggap cukup untuk mengidentifikasi orang-orang tertentu. Bila dilihat sebagai penjumlahan, terlepas dari niatnya.

 Australia 
Doksing tercakup dalam undang-undang pidana persemakmuran pasal 474.17. Yang menyatakan bahwa "mengancam, melecehkan, atau menyinggung seseorang yang menggunakan media merupakan pelanggaran." Ini termasuk internet dan media sosial. Publikasi informasi pribadi, kecuali dalam keadaan khusus, juga merupakan pelanggaran terhadap undang-undang privasi dan perlindungan informasi personal 1998 (NSW).

 Indonesia 
Ada tiga undang-undang yang dapat digunakan jika terkena doksing, undang-undang nomor 11 tahun 2008 tentang informasi dan transaksi elektronik pasal 28 "Setiap orang dengan sengaja dan tanpa hak menyebarkan informasi yang ditujukan untuk menimbulkan rasa kebencian atau permusuhan individu dan/atau kelompok masyarakat tertentu berdasarkan atas suku, agama, ras, dan antargolongan (SARA)" merupakan perbuatan terlarang.

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi juga mengatur perlindungan data pribadi dari pelaku doksing. Hal ini tertuang dalam Pasal 65 ayat (2) yang menyatakan, "Setiap Orang dilarang secara melawan hukum mengungkapkan Data Pribadi yang bukan miliknya." Selain itu, Pasal 67 ayat (2) mengatur "Setiap Orang yang dengan sengaja dan melawan hukum mengungkapkan Data Pribadi yang bukan miliknya sebagaimana dimaksud dalam Pasal 65 ayat (2) dipidana dengan pidana penjara paling lama 4 (empat) tahun dan/atau pidana denda paling banyak Rp4.000.000.000,00 (empat miliar rupiah)."

Namun apabila yang disebarkan adalah informasi kartu identitas akan dilindungi dengan undang-undang nomor 24 tahun 2013 tentang administrasi publik pasal 58 yang menyatakan "Barang siapa yang menyebarluaskan data kependudukan akan terkena sanksi pidana penjara paling lama dua tahun dan/atau denda paling banyak 25 juta.

 Sasaran atau Korban Doksing 
Doxing dapat menimpa siapa pun yang terhubung dengan ruang digital, namun penelitian menunjukkan adanya kelompok yang lebih rentan. Salah satunya adalah remaja dan pelajar. Penelitian di Hong Kong menemukan bahwa siswa sekolah menengah sering menjadi korban, dengan data pribadi seperti nomor telepon, foto, dan alamat rumah yang disebarkan. Kerentanan ini muncul karena kecenderungan remaja lebih terbuka dalam membagikan informasi di media sosial.

Tokoh publik dan pejabat juga kerap menjadi target. Penelitian menunjukkan bahwa politisi, aktivis, maupun selebritas memiliki risiko tinggi karena posisi sosial mereka. Motif pelaku biasanya bersifat politis, ideologis, atau bertujuan mempermalukan korban di ruang publik.

Pengguna media sosial aktif secara umum juga berisiko. Studi terbaru menjelaskan bahwa semakin sering individu membagikan konten pribadi, semakin besar kemungkinan menjadi korban karena pelaku dapat dengan mudah mengompilasi informasi yang tersebar.

Dalam konteks Indonesia, masyarakat biasa pun tidak luput dari ancaman. Kajian lokal mencatat bahwa individu yang terlibat konflik daring atau menyampaikan opini kontroversial sering menjadi target. Tingginya aktivitas digital sehari-hari turut meningkatkan kerentanan masyarakat umum.

 Teknik yang umum digunakan 
Setelah orang-orang terekspos melalui doksing, mereka mungkin menjadi sasaran pelecehan melalui metode seperti pelecehan secara langsung, pendaftaran palsu untuk pengiriman surat dan pizza, atau melalui swatting (mengirim polisi bersenjata ke rumah mereka melalui tip palsu).

Seorang peretas dapat memperoleh dox seseorang tanpa membuat informasi tersebut menjadi publik. Seorang peretas mungkin mencari informasi ini untuk memeras atau memaksa target yang diketahui atau tidak dikenal. Selain itu, peretas dapat mengambil informasi korban untuk membobol akun Internet mereka atau mengambil alih akun media sosial mereka.

Korban juga dapat diperlihatkan rinciannya sebagai bukti bahwa mereka telah dihukum sebagai bentuk intimidasi. Pelaku dapat menggunakan ketakutan ini untuk mendapatkan kekuasaan atas korban untuk memeras atau memaksa. Oleh karena itu, doksing merupakan taktik standar pelecehan online dan telah digunakan oleh orang-orang yang terkait dengan 4chan dan dalam Gamergate dan kontroversi vaksin.

Doksing sering digunakan oleh pendengung maupun perundung dunia maya di Indonesia. Biasanya, praktik ini digunakan sebagai bentuk intimidasi terhadap individu yang memiliki pandangan berbeda dengan isu yang sedang berkembang atau yang tidak sependapat dengan opini publik kebanyakan. Doksing sempat digunakan oleh buzzer untuk mengintimidasi pengkritik kebijakan Kenormalan baru dan Undang-Undang Cipta Kerja.

 Lihat pula 
 Dilela
 Kiwi Farms
 Pencurian identitas

 Rujukan 

 Pranala luar 


Kategori:Kejahatan dunia maya
Kategori:Dokumen pribadi
Kategori:Keamanan data
Kategori:Istilah internet
Kategori:Privasi internet