人肉搜索(Doxing)：当您的个人数据变成公开武器
CPF、住址和日常轨迹如何被汇编公开，用于骚扰公众人物
适用对象: 高曝光人士 · 风险等级: 严重
Blindfy 情报中心 · Blindfy 技术审核
场景
一位公众人物开始收到莫名的快递、附带其住址的威胁，其CPF截图在敌意网络群组里流传
骗局如何发生
攻击者交叉比对公开泄露数据（Serasa、Caixa、Detran）、人肉搜索引擎和社交网络的地理标记照片，拼出档案发布到仇恨群组
常见错误
把doxing仅当作网络辱骂，低估其升级为人身暴力的可能
影响
人身安全直接受威胁、被迫搬家、严重的心理负担，家人也遭到攻击
有效措施
依据LGPD申请数据删除、持续监控CPF和住址的提及，并制定人身保护计划
保护清单
- 依据LGPD向搜索引擎申请删除
- 监控敌意网络中的CPF和住址
- 评估更换居住地址
- 携完整证据档案报警
- 减少公开照片中的地理定位
- 将收货地址改为商业地址
- 考虑专业人身保护
编辑来源
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
当仇恨变成物流，回应就必须技术、法律、人身三线并进。
