Doxbin est un site de type Pastebin spécialisé dans la publication de données personnelles identifiables, une pratique communément appelée doxing. Contrairement aux services de partage de texte classiques, la plateforme est principalement utilisée pour diffuser des informations sensibles concernant des individus ciblés, incluant leurs noms, adresses, numéros de téléphone, adresses électroniques, identifiants en ligne, informations professionnelles ou encore des données relatives à leur entourage familial.
Le site s'inscrit dans un écosystème numérique plus large regroupant des communautés liées au cyberharcèlement, à l'extorsion en ligne et à certaines formes de cybercriminalité. Il est notamment utilisé comme outil de pression, permettant à des acteurs malveillants de menacer leurs victimes de divulgation publique d'informations personnelles afin d'obtenir des gains financiers, un accès à des comptes ou d'autres formes de coopération forcée.
Une caractéristique notable de Doxbin réside dans sa politique de persistance des contenus : les informations publiées y sont généralement difficiles à faire supprimer, ce qui renforce leur impact dissuasif et leur utilisation dans des campagnes d'intimidation prolongées. Cette permanence en fait un outil particulièrement redouté, tant par les victimes individuelles que par les chercheurs en cybersécurité qui documentent son rôle central dans plusieurs réseaux criminels anglophones.
Plus généralement, Doxbin hérite d'une longue liste de publication de données personnelles issue des communautés IRC, de 4chan, Kiwi Farms, d'Encyclopedia Dramatica et Soyjak.party. Il constitue aujourd'hui l'un des nœuds les plus actifs et documentés de ce que les chercheurs désignent sous le terme de « The Com », un écosystème informel de cybercriminalité anglophone regroupant des individus souvent recrutés dès l'adolescence sur des plateformes de jeux en ligne.
Contexte historique et culturel du doxing
Origines du doxing sur Internet
La pratique du doxing, contraction de « documents », est antérieure à Doxbin. Ses premières manifestations documentées remontent aux premières communautés de hackers des années 1990, où la divulgation de l'identité réelle d'un adversaire était utilisée comme arme dans des conflits entre groupes rivaux. À l'époque, la règle fondamentale de l'espace hacker était l'anonymat ; briser cet anonymat constituait donc une forme ultime de trahison ou de vengeance.
À partir des années 2000, avec l'essor de 4chan et des communautés associées, le doxing devient une pratique culturellement codifiée. Les « raids » organisés par des membres de 4chan, notamment sur le tableau /b/, incluent fréquemment la collecte et la publication d'informations personnelles sur des cibles, présentées comme des actes de justice populaire ou simplement comme source de divertissement (les « lulz »). Encyclopedia Dramatica, fondée en 2004, joue un rôle central dans la normalisation de cette pratique en en faisant l'un de ses genres éditoriaux centraux.
L'une des premières campagnes de doxing de grande ampleur documentées est celle dirigée contre Hal Turner, un animateur de radio d'extrême droite américain, par des membres d'Anonymous en 2006 en réponse à sa tentative de poursuivre 4chan en justice. Des membres du collectif obtiennent et publient ses antécédents judiciaires, ses coordonnées détaillées et d'autres informations personnelles, établissant ainsi un modèle qui sera reproduit des millions de fois dans les décennies suivantes.
La campagne Gamergate de 2014 marque un tournant dans la visibilité publique du doxing, en exposant à grande échelle l'utilisation systématique de cette pratique pour harceler des femmes dans l'industrie du jeu vidéo. À cette époque, Doxbin sur Tor est déjà actif et l'un des dépôts centraux de tels contenus.
Rôle de la culture « lulz » et des imageboards
La culture des imageboards, en particulier de 4chan, est fondamentale pour comprendre l'émergence de plateformes comme Doxbin. Le concept de « lulz », une déformation de « LOL » (« laugh out loud »), désigne le plaisir tiré des malheurs ou de la détresse des autres, et constitue la justification culturelle de nombreuses actions de harcèlement en ligne. Cette culture est documentée en détail par Encyclopedia Dramatica, qui fonctionne à la fois comme archive et comme amplificateur de ces pratiques.
4chan, fondé en 2003 par Christopher Poole (alias « moot »), introduit le modèle de l'imageboard anonyme en anglais, directement inspiré du site japonais Futaba Channel. L'anonymat structurel de la plateforme, où tous les utilisateurs sont désignés comme « Anonymous », crée les conditions d'une désinhibition collective qui favorise les comportements de groupe extrêmes, y compris le harcèlement coordonné et le doxing.
Doxbin original (2011–2015)
Il convient de distinguer deux plateformes distinctes ayant porté le nom « Doxbin » : un premier site hébergé sur le réseau Tor, actif entre 2011 et 2015, et le site actuel accessible sur le clearnet, fondé en 2018.
Fondation par Nachash
Le Doxbin original est créé en mai 2011 sur le réseau Tor par un individu connu sous le pseudonyme « Nachash ». Il se présente comme une archive de dox destinée aux hackers, membres de canaux IRC et autres acteurs du milieu, avec une politique délibérément permissive : contrairement à des services comme Pastebin, le site ne supprime pas les contenus à la première plainte reçue, garantissant ainsi la persistance des publications. Nachash a décrit sa motivation initiale comme le souhait de « honer ses méthodes de protection des services cachés Tor dans l'environnement le plus difficile imaginable ».
Le site est explicitement présenté comme lié à la culture d'Encyclopedia Dramatica, et une partie significative de sa base d'utilisateurs initiale provient des mêmes communautés IRC associées à 4chan et au mouvement Anonymous. Dès les premières semaines, Doxbin sur Tor héberge des milliers de publications, couvrant à la fois des figures connues de l'espace hacker et des particuliers ciblés pour diverses raisons.
Le co-administrateur du site est un individu connu sous le pseudonyme « Intangir » (également « Antichrist »), localisé aux Pays-Bas. Intangir est anciennement associé au groupe LizardSquad, un collectif de hackers tristement célèbre pour avoir mis hors ligne les réseaux PlayStation Network et Xbox Live pendant les fêtes de Noël 2014 en utilisant des attaques DDoS provenant d'un botnet de 120 000 à 150 000 appareils compromis (notamment des routeurs domestiques et des équipements connectés). Ces attaques étaient présentées par le groupe comme une campagne publicitaire pour leur service de DDoS-à-la-demande baptisé « LizardStresser », facturé entre 6 et 500 dollars selon la durée et l'intensité. Parmi les membres notoires de LizardSquad figurait Julius Kivimäki (alias « zeekill »), un adolescent finlandais condamné en 2015 pour plus de 50 000 chefs d'accusation de délits informatiques, qui sera plus tard soupçonné en 2022 d'avoir piraté les dossiers médicaux de 50 000 patients du cabinet de psychothérapie finlandais Vastaamo pour les rançonner. D'autres membres du groupe, Zachary Buchta (Maryland) et Bradley van Rooy (Pays-Bas), sont arrêtés en 2016 et inculpés pour complot en vue de commettre des dommages à des systèmes informatiques protégés ; les deux hommes gèrent également un service de vente de données de cartes de paiement volées et sont impliqués dans de nombreux swattings.
Drames internes et gestion de la plateforme
Les premières années du site sont marquées par des drames internes récurrents. Nachash ouvre le site à un troisième individu, Michael Dean Major (pseudonymes « Hann », « troof », « cutepin »), dont les capacités en matière de doxing s'avèrent très inférieures à ce qu'il prétendait. Après une série de conflits internes sur IRC, l'ancien propriétaire du site démissionne et transfère la direction à Nachash, qui en prend officiellement le contrôle. Le code source, th3j35t3r et le passage en open source
Le code source PHP du site est en avril 2012 divulgué par le hacktivist th3j35t3r (« The Jester »), un individu se présentant comme un patriote américain menant des actions contre des cibles perçues comme anti-américaines. Plutôt que de subir silencieusement cette intrusion, Nachash choisit de publier lui-même publiquement l'intégralité du code source et des archives de dox dans un fichier .tar.gz, rendant ainsi Doxbin de facto open source. Cette décision provoque une prolifération de miroirs du site accessibles sans Tor, paradoxalement augmentant la visibilité et la portée de la plateforme. Comme l'écrira Encyclopedia Dramatica à ce sujet : « th3j35t3r, en tentant de fermer Doxbin, l'a rendu encore plus répandu et populaire. »
Opération Onymous et fermeture
En 2015, Nachash cède la propriété du site à Intangir avant que tous deux ne quittent la scène. Les serveurs du Doxbin original sont saisis par les autorités lors de l'« Opération Onymous », une opération internationale coordonnée par Europol et le FBI ciblant plus de 400 services cachés sur Tor dans 17 pays, aboutissant à 17 arrestations. Parmi les sites saisis figurent notamment plusieurs marchés de drogues en ligne comme Silk Road 2.0. La raison précise de la saisie de Doxbin, parmi tant d'autres services, n'est jamais officiellement explicitée.
Nachash publie par la suite sur la liste de diffusion des développeurs Tor un rapport technique de 1 300 mots, accompagné des journaux de connexion et du code source du site, exposant une possible technique de désanonymisation via une attaque DoS furtive surchargeant les nœuds du réseau Tor pour forcer les administrateurs à se connecter depuis des adresses IP révélatrices. Cette publication, bien que controversée, enrichit la documentation technique sur les vecteurs d'attaque contre les services cachés Tor et est longuement discutée par Jacob Appelbaum et d'autres chercheurs en sécurité.
C'est ainsi que prend fin le Doxbin original sur Tor. Plusieurs tentatives de reprise échouent rapidement : un « TheNewDoxbin » lancé par un ancien utilisateur s'effondre en quelques jours après que Nachash démontre publiquement l'incompétence de son opérateur en divulguant la clé privée du service caché.
Historique du Doxbin actuel
Fondation et premières années (2018–2019)
Doxbin est refondé en 2018 sur le clearnet par deux individus utilisant les pseudonymes « Kt » et « Brenton ». Dès son lancement, le site se distingue par son positionnement explicite comme plateforme dédiée au doxing, contrairement aux services de type pastebin traditionnellement orientés vers le partage de code ou de texte.
Rapidement, la plateforme est adoptée par un groupe organisé gravitant autour du canal IRC « Deadnet ». Ce groupe, aux liens documentés avec des mouvances néonazies et accélérationnistes, exploite Doxbin comme base de données centrale pour stocker et diffuser des informations personnelles sur des cibles, incluant adresses domiciliaires, numéros de sécurité sociale et informations familiales détaillées.
Parmi les cibles figurent plus de trente journalistes de grandes publications américaines, dont CNN, Politico, ProPublica et Vox —, des juges fédéraux, des cadres d'entreprise et un dirigeant de Facebook swatté en janvier 2019. Pour chaque victime, la fiche Doxbin compile minutieusement employeur, domicile, membres de la famille, numéros de téléphone personnels et professionnels, adresses e-mail, et tout autre renseignement disponible.
Le site adopte dès cette époque un système visuel distinctif : après qu'une victime a été swattée avec succès, une icône représentant un pistolet bleu est ajoutée à côté de son nom dans la base de données, signalant publiquement l'opération accomplie.