(訳者前書き)下記の記事はEFFの連載記事の第二部です。第一部の記事はこちらでお読みいただけます。(としまる 2026/9/8アクセス)

著者：デイリー・バーネット

2026年8月31日

画像提供：EFF (CC-by)

ドクシングとは、他者を嫌がらせたり危険にさらしたりするために個人情報を意図的に拡散する行為であり、これに対する防御は難しい。多くの場合、悪意ある人物が公開情報にアクセスし、標的を威嚇したり、さらに悪質な結果を狙って、そうした情報をより広範に拡散させることで発生する。

本ガイドは、前回の記事の続編であり、デジタルフットプリントを整理し、オープンソースインテリジェンスの技術をしっかりと習得するための方法論を解説している。ここでは多少の繰り返しがあるが、今やお馴染みのツールや手法を、インシデント対応の文脈でどう活用すべきかに焦点を当てている。最善の策は、何かが起こる前にこの記事とその戦術を熟知しておき、必要に応じて参照できるようにしておくことだ。

インシデントログ

インシデントログとは、オンライン上の不審な活動や有害な活動を記録しておく手段だ。見栄えが良かったり複雑である必要はなく、オンライン上で見かけた様々な事象の詳細を素早く記録できる場であれば十分だ。日時、場所、人々、そして目にした事象の概略を記録しておけば十分だろう。法執行機関が関与することになった場合、こうした記録は役立つはずだ。

オンライン上のヘイト行為を発見し記録するプロセスは、非常に大きなストレスを伴うことがある。だからこそ、前回のブログ記事ですでに検討したはずのチームの役割について、今一度見直してみる良い機会だ。まだ確認していない人のために、簡単に振り返っておこう：

チームの役割を割り当てる

プライバシー保護――そしてドクシングへの対応――はチームワークが不可欠だ。誰を信頼できるかを把握することは、脅威の加害者を特定することと同じくらい重要だ。このような状況では、支援してくれる信頼できる人々がいることは計り知れない価値がある。彼らにこのブログ記事や、そこに記載された具体的な推奨事項を参照するよう伝えてほしい。すでにチーム役割のリストを作成しているなら、今こそ全員にそれぞれの責任を再確認させるべきだ。具体的には、ヘイトフォーラムなどでの活動を監視したり、インシデントログに出来事を記録したり、ウェブアラートを設定したり、ソーシャルメディアアカウントを非公開にしたり、SWATing（悪意のある者が警察に被害者に関する通報を行い、警察を現場に呼び寄せることで暴力や治安の混乱を煽ろうとする攻撃の一種）の可能性を減らすために法執行機関に連絡したりすることなどが挙げられる。

ヘイトフォーラムの監視

ドクシングや嫌がらせキャンペーンの被害者がその立場に置かれるのは、偏見や差別のためであることが非常に多い。もしあなたが、そのような虐待の標的となっているコミュニティの一員であるなら、差別主義者たちが集まる場所や彼らが使う言葉については、すでに把握しているだろう。安全かつ秘密裏にそれらのサイトにアクセスし、自分やコミュニティのメンバーに対する組織的な動きがないか確認することは、極めて重要な手順だ。その際は、プライバシーを厳重に守るよう細心の注意を払うこと。こうした情報収集にはTorブラウザの使用を推奨する。また、それらの場所で誰とも関わりを持たないことが望ましい。

繰り返しになるが、この手順は特にストレスを感じやすい。友人に助けを求めるのも良いし、次のセクションのアドバイスを慎重に活用して、プロセスを自動化することもできる。

検索アラートを設定する

Googleアラートは、Googleが提供する無料サービスであり、あなたの名前などの特定のキーワードが検索エンジンに新たにインデックスされた際に通知してくれる。匿名のトロールによるドクシング攻撃はアラートを誘発しないかもしれないが、メディアでの誹謗中傷キャンペーンの標的となっている場合や、著名なメディア関係者によるハラスメントの被害者である場合は、そうした情報が表示される可能性が高くなる。更新はかなり頻繁に行われるため、これらのアラートの監視は信頼できる人物に任せることを推奨する。

より洗練されたアプローチとして、Open Measuresのようなツールを使用して、組織的なキャンペーンの追跡作業を自動化することもできる。ただし、この種のツールでは、あなたやあなたのコミュニティに対する微妙な表現や間接的な言及を見逃しやすい点に注意が必要だ。

公開アカウントのセキュリティ強化

閉鎖できない、あるいは閉鎖したくないアカウントについては、少なくともプライバシー設定とセキュリティ設定を見直し、設定の厳格化を検討しなければならない。二段階認証がまだ有効になっていない場合は、今すぐ有効にするべきだ。ソーシャルメディアのアカウントについては、ユーザーがページへのアクセスをリクエストする必要がある「非公開」設定への切り替えを検討しよう。安心のため、特に使い続けなければならないアカウントについては、特定の用語をミュートしたりアカウントをブロックしたりすることを検討しよう。そうすれば、アプリ利用中にストレスのたまるコンテンツに遭遇する可能性が低くなる。この種の設定はアプリごとに異なるため、メニューの構成やオプションの場所を把握するのに少し時間をかける覚悟をしておこう。

影響を受けたアカウントを停止する

特定のアカウントがヘイトの標的になっている場合、あるいは自分のアカウントが、人々に対して悪用されている情報源であるという兆候が見られる場合は、当面そのアカウントを停止するのが最善の決断かもしれない。アプリによっては、アカウントの削除を一時的なものに設定できる場合があり、停止後、事態が落ち着いたらアカウントを復元できる可能性がある。

データブローカーからの情報削除戦略を見直す

これはむしろドクシング（個人情報の公開）を未然に防ぐための措置だが、データブローカーを通じて入手可能な自身の情報を削除しておくことは賢明だ。知らない方のために補足すると、データブローカー業界は規制のないプライバシー脅威の巣窟であり、ドクシングキャンペーンで利用される情報源を助長したり、直接提供したりすることが多い。データブローカーへのオプトアウト申請を代行するサービスは数多く存在するが、最近の調査によると、自分で対応する方が、こうした有料サービスに頼るよりも依然として効果的であることが明らかになった。とはいえ、誰かに任せた方が良いという場合は、有料サービスを利用するのも費用に見合う価値があるかもしれない。

公的記録を見直す

前回のブログ記事で触れたように、あなたの情報は、あなたがほとんど、あるいは全く制御できない公的記録を通じて公開されている可能性がある。その情報を再掲載しているサイトに対して削除を依頼することで、情報が利用されやすくなるのを制限できる可能性がある。有権者名簿、事業者登録記録、裁判記録、不動産記録などを確認しよう。こうしたミラーサイトに情報が掲載されるのを防げない場合であっても、少なくともそれらのサイトの所在や、具体的にどのような情報が含まれているかを把握しておけば、それらが引き起こす可能性のある被害に対する対策を立てる上で役立つだろう。

法執行機関への連絡を検討する

多くの人にとって、法執行機関に相談することは事態を悪化させるだけだ。一方で、SWATing（SWATを悪用した嫌がらせ）は、こうした組織的な攻撃で頻繁に用いられる戦術だ。自分の状況でそのような結果になり得ると考えるなら、先手を打って法執行機関に連絡し、自分が直面している事態を伝えておくのが賢明かもしれない。警察当局にとっても、詐欺的な通報を把握しておくことは利益になる。そうすれば、銃を構えた状態であなたの家のドアに現れる可能性は低くなるだろう。

PACE文書を見直し、その手順を実行する

何らかの活動やコミュニティ組織に関わっているなら、PACE文書に馴染みがあるかもしれない。これは、予期せぬ事態が発生した際の対応策を策定するための頭字語だ：Primary（一次対応）、Alternate（代替対応）、Contingency（緊急対応）、Escape/Emergency（脱出／緊急時対応）。これはパニックボタンのようなものだと考えてほしい。事態が最悪の事態に陥った際に実行すべき事項の定型的なチェックリストだ。おそらく、このブログ記事の推奨事項のいくつかが含まれるだろう。重要なのは、ドクシング攻撃がさらなる危害や危険のレベルへとエスカレートした場合に備え、あらかじめ用意された対応策や考え、戦略を準備しておくことだ。

これもまた、信頼できる人々とのコミュニティの中で行うのが最善の一歩だ。重要なのは、コミュニティの組織活動や活動を継続しつつ、この事件を常に意識しながら、自分や他の全員の安全を守るための特別な緊急対策を講じることだ。このステップは極めて個人に依存するものであり、ある程度の事前準備がすでに整っていることが前提となる。

銀行口座と携帯電話の契約にロックをかける

あなたをドクシングしている者が用いる可能性のある戦術の一つに、「SIMスワッピング」を通じてソーシャルメディアやその他のアカウントに侵入しようとするものがある。これは、携帯電話会社にあなたになりすまして連絡を取り、電話番号を乗っ取る攻撃だ。そうしてその番号を使い、携帯電話で本人認証を行う他のアカウントを盗み出すことも可能になる。同様に、あなたを標的とする者は、類似の手法で銀行口座へのアクセス権を盗んだり、口座の機能を妨害したりしようとするかもしれない。

銀行や携帯電話会社がこの追加のセキュリティ対策を提供している場合は、こうした極めて機密性の高いアカウントにセキュリティパスワードやPINコードを設定し、先手を打つようにしよう。ほとんどの携帯電話会社は、何らかのSIMスワッピング防止策を提供しているが、各社でこの機能の名称が異なるため、必ず利用しているプロバイダーの資料で手順を確認すること（米国の主要プロバイダーのガイドはこちら：Verizon、AT&T、T-Mobile）。

自分の精神状態をコントロールする

「ドクシングされる」ことが恐ろしく、精神状態を大きく乱す可能性があるという表現は控えめな表現だ。自分の精神状態をある程度コントロールできていれば、安全で賢明な判断を下せる可能性がはるかに高くなる。その能力を認識し、危機に直面しても冷静さを保つための戦略を持つことは、適切なデジタルセキュリティ対策を行うことと同じくらい重要だ。この過程を乗り切るために、友人の助けを借りるにせよ、一息入れるにせよ、その他何であれ、必要なことは何でも行うべきだ。

柔軟性と回復力

現実として、文化的周縁化を経験すればするほど、敵対的な行為者がドクシングや組織的な嫌がらせキャンペーンといった戦術に訴える可能性は高くなる。こうした敵対者たちの熱狂は、しばしば憎悪を煽る有名人や政治家によって助長される。また、公的記録には「もっともらしい否認」の余地があるため、彼らを阻止するための手段が制限されることもある。私たちはこの記事と前回の投稿を読むことで、自身のデジタルフットプリントを十分にコントロールできるという考えが理解できたことを願っている。さらに、安全やセキュリティを不必要に損なうことなく、オンラインで情報を共有し続けることも可能だ。

私たち全員がデジタルプライバシー保護を確立するまで、自分たちの手で対策を講じなければならない。オンライン上のプライバシー、セキュリティ、そして尊厳は実現可能だ。このガイドと前回の記事に従い、『Surveillance Self-Defense』で提示されている戦略を常に把握しておけば、その道は確実に開けていくだろう。

https://www.eff.org/deeplinks/2026/08/doxxing-safety-part-ii-incident-response