C
月内に
AIツールを利用して個人の特定や個人情報の収集を行う「ドクシング（Doxing）」の手法が高度化しています
📌 一言でいうと
AIツールを利用して個人の特定や個人情報の収集を行う「ドクシング（Doxing）」の手法が高度化しています。特にSoyjak.partyなどのフォーラムでは、OSINTや漏洩データベースから自動的に情報を収集し、個人の身元を特定するAIツールが利用されており、標的への嫌がらせや脅迫に繋がっています。攻撃者はブラウザベースの自動化ツールを用いて効率的に情報を収集しています。
🔍該当判定
- 自社の社員が、個人のSNSやブログで社名や役職を公開して活動している
- 社外に公開しているWebサイトや名簿に、社員の個人のメールアドレスや電話番号が記載されている
- 社員が匿名掲示板やSNSで、政治的・社会的な議論や活動に参加している
- 過去に自社が関与するサービスで、顧客や社員の個人情報が流出した履歴がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SNSのプライバシー設定を厳格にし、公開情報を最小限に抑えること。また、不審なリンクへのアクセスを避け、多要素認証（MFA）を導入してアカウントの乗っ取りを防止することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】SNSやネット上の個人情報管理について
お疲れさまです。情報システム担当です。
最近、AIを使ってインターネット上の断片的な情報から個人の本名や住所を特定する「ドクシング」という攻撃が増えています。
ご協力をお願いしたいこと:
1. SNS（X, Facebook, Instagram等）の公開範囲を「限定公開」または「非公開」に設定し、個人情報の露出を減らしてください。
2. 自身の本名、電話番号、住所などの個人情報を安易にネット上に投稿しないようご注意ください。
3. アカウントには必ず多要素認証（MFA）を設定してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
最近、AIを使ってインターネット上の断片的な情報から個人の本名や住所を特定する「ドクシング」という攻撃が増えています。
ご協力をお願いしたいこと:
1. SNS（X, Facebook, Instagram等）の公開範囲を「限定公開」または「非公開」に設定し、個人情報の露出を減らしてください。
2. 自身の本名、電話番号、住所などの個人情報を安易にネット上に投稿しないようご注意ください。
3. アカウントには必ず多要素認証（MFA）を設定してください。
対応期限: 本日中
Subject: [Security Alert] Managing Your Personal Information Online
Hi everyone,
We would like to alert you to a rising trend called 'doxing,' where attackers use AI tools to gather fragmented online data to identify a person's real identity, address, or phone number.
Requested Actions:
1. Review your privacy settings on social media (X, Facebook, Instagram, etc.) and limit the visibility of your profile.
2. Avoid posting sensitive personal information (full name, phone number, home address) on public forums or websites.
3. Ensure that Multi-Factor Authentication (MFA) is enabled on all your personal and professional accounts.
Deadline: As soon as possible
Hi everyone,
We would like to alert you to a rising trend called 'doxing,' where attackers use AI tools to gather fragmented online data to identify a person's real identity, address, or phone number.
Requested Actions:
1. Review your privacy settings on social media (X, Facebook, Instagram, etc.) and limit the visibility of your profile.
2. Avoid posting sensitive personal information (full name, phone number, home address) on public forums or websites.
3. Ensure that Multi-Factor Authentication (MFA) is enabled on all your personal and professional accounts.
Deadline: As soon as possible