التشهير

يُعدّ Doxware هجومًا إلكترونيًا يعتمد على علم الفيروسات المشفرة، ابتكره آدم يونغ وطوّره لاحقًا بالتعاون مع موتي يونغ، ويهدف إلى ابتزاز المستخدمين عبر برامج خبيثة . عُرض لأول مرة في ويست بوينت عام 2003. يستند هذا الهجوم إلى نظرية الألعاب، وكان يُعرف في البداية باسم "ألعاب المحصلة غير الصفرية والبرامج الخبيثة القابلة للنجاة". ^{[ 25 ]}

يلخص كتاب "التشفير الخبيث" الهجوم على النحو التالي:

يختلف هذا الهجوم عن هجوم الابتزاز في النقاط التالية: في هجوم الابتزاز، يُحرم الضحية من الوصول إلى معلوماته القيّمة ويُجبر على دفع مبلغ مالي لاستعادتها، بينما في الهجوم المعروض هنا، يحتفظ الضحية بإمكانية الوصول إلى المعلومات، لكن الكشف عنها يخضع لتقدير فيروس الحاسوب. ^{[ 26 ]}

يُعدّ برنامج Doxware نقيضًا لبرنامج Ransomware . ففي هجوم Ransomware (الذي كان يُسمى سابقًا ابتزاز الفيروسات المشفرة)، يقوم البرنامج الخبيث بتشفير بيانات الضحية ويطالب بدفع مبلغ مالي مقابل مفتاح فك التشفير. أما في هجوم Doxware، فيقوم المهاجم أو البرنامج الخبيث بسرقة بيانات الضحية ويهدد بنشرها ما لم يتم دفع فدية. ^{[ 27 ]}

في عام 2024، أعلنت الحكومة الأسترالية عزمها سنّ تشريع جديد لتجريم نشر المعلومات الشخصية (doxxing) على خلفية حادثة تسريب البيانات الشخصية لأكثر من 600 شخص من مجموعة واتساب تضمّ أستراليين يهود. وقد تلقّى بعض المتضررين تهديداتٍ بتشويه سمعتهم، بل وتهديداتٍ بالقتل. ^{[ 36 ] [ 37 ]} حظي التشريع المقترح، الذي يتضمن قانونًا يُعاقب على نشر المعلومات الشخصية بالسجن، بدعمٍ من الحزبين، بما في ذلك رئيس الوزراء أنتوني ألبانيز . ^{[ 36 ]} دخل قانون تعديل الخصوصية والتشريعات الأخرى لعام 2024 حيز التنفيذ في 10 ديسمبر/كانون الأول 2024، وأضاف عدة جرائم جديدة إلى قانون العقوبات الفيدرالي لعام 1995، مُنصًّا على عقوبات جنائية لنشر المعلومات الشخصية. ^{[ 24 ]}

في عام 2006، سنّت النمسا قانونها لمكافحة التحرش والمطاردة، وفي عام 2016، أصبح التنمّر الإلكتروني جريمة جنائية. ^{[ 38 ]} وبينما لم يعد نشر المعلومات الشخصية جريمة محددة حتى نهاية عام 2024، تُطبّق القوانين المذكورة في حالات العنف الإلكتروني. ^{[ 39 ]} وبما أن النمسا دولة عضو في الاتحاد الأوروبي ، فإن قانون الاتحاد الأوروبي ( اللائحة العامة لحماية البيانات ) ينطبق عليها. ^{[ 40 ]}

اعتبارًا من 1 مارس 2020، تم تطبيق "لوائح الحوكمة البيئية لمحتوى المعلومات على الإنترنت" الصادرة عن جمهورية الصين الشعبية، والتي توضح أنه لا يجوز لمستخدمي ومنتجي خدمات ومنصات محتوى المعلومات على الإنترنت الانخراط في العنف الإلكتروني، أو التشهير الإلكتروني، أو التزوير المتعمد، أو الاحتيال بالبيانات، أو التلاعب بالحسابات، أو غيرها من الأنشطة غير القانونية. ^{[ 41 ]}

في ألمانيا، أُضيف مصطلح "التشهير الإلكتروني" (doxing) إلى قانون العقوبات في سبتمبر/أيلول 2021، باعتباره نشرًا مُعرِّضًا للخطر للبيانات الشخصية ( gefährdendes Verbreiten personenbezogener Daten ) ( المادة 126أ من قانون العقوبات ). ومنذ ذلك الحين، يُعاقب على نشر البيانات المتاحة للعموم بالسجن لمدة تصل إلى سنتين أو بغرامة، بينما يُعاقب على نشر البيانات غير المتاحة للعموم بالسجن لمدة تصل إلى ثلاث سنوات أو بغرامة. ويجب أن يكون نشر البيانات ومحتواها مناسبًا، وأن يكون الهدف منه، في ظل الظروف، تعريض الشخص المعني أو المقربين منه لجريمة موجهة ضدهم أو لفعل غير قانوني آخر يمسّ حقهم في تقرير مصيرهم الجنسي، أو سلامتهم الجسدية، أو حريتهم الشخصية، أو أي شيء ذي قيمة جوهرية. بالإشارة إلى المادة 86 من قانون العقوبات، التي تجرّم نشر مواد دعائية لمنظمات غير دستورية وإرهابية ، فإن نشر البيانات الشخصية بشكل يُعرّض الآخرين للخطر لا يُعاقب عليه إذا كان مناسبًا اجتماعيًا و"يخدم التثقيف المدني، أو الدفاع ضد الجهود غير الدستورية، أو الفن أو العلم، أو البحث أو التدريس، أو تغطية الأحداث الجارية أو التاريخ، أو لأغراض مماثلة" ( المادة 86 الفقرة 4 من قانون العقوبات). ^{[ 43 ]}

في عام ٢٠٢١، ونظرًا لتزايد حوادث التشهير الإلكتروني التي تستهدف النشطاء والسياسيين والصحفيين وغيرهم في هولندا، اقترح وزير العدل والأمن آنذاك ، فرديناند غرابهاوس ، قانونًا جديدًا لمكافحة هذه الظاهرة . ينص القانون على أن مشاركة البيانات الشخصية بقصد الترهيب أو المضايقة أو عرقلة العمل تُعد جناية، وتصل عقوبتها القصوى إلى السجن لمدة عامين أو غرامة قدرها ٢٥,٧٥٠ يورو (٢٨,٢٠٤ دولارًا أمريكيًا). وتُزاد العقوبة بمقدار الثلث عند استهداف شخصيات عامة معينة. ^{[ ٤٤ ]} وقد أقرّ البرلمان القانون المقترح في مجلسيه، ودخل حيز التنفيذ في ١ يناير ٢٠٢٤. ^{[ ٤٥ ] [ ٤٦ ] [ ٤٧ ] [ ٤٨ ]}

في أوائل عام 2025، نشر مشروع الحرب في المحكمة رقمياً قائمة بأسماء ما يقرب من نصف مليون شخص يشتبه في تعاونهم مع النازيين خلال الحرب . ^{[ 49 ]}

بموجب المادة 137 "انتهاك الخصوصية الشخصية"، يُعتبر نشر المعلومات الشخصية علنًا، باستخدام وسائل الإعلام أو الإنترنت أو حتى الفعاليات العامة، جريمة يُعاقب عليها بغرامة تصل إلى ثمانية عشر شهرًا من الأجر، أو بالأشغال الشاقة لمدة تصل إلى ثلاثمائة وستين ساعة، أو بالأشغال الإصلاحية لمدة تصل إلى سنة واحدة، أو بالأشغال القسرية لمدة تصل إلى سنتين، مع الحرمان من الحق في شغل مناصب معينة أو ممارسة أنشطة معينة لمدة تصل إلى ثلاث سنوات أو بدونها، أو بالحبس لمدة تصل إلى أربعة أشهر، أو بالسجن لمدة تصل إلى سنتين مع الحرمان من الحق في شغل مناصب معينة أو ممارسة أنشطة معينة لمدة تصل إلى ثلاث سنوات. ^{[ 50 ]}

يُعد نسخ المعلومات والحصول عليها بطريقة غير قانونية جريمتين منفصلتين أيضاً. ^{[ 50 ]}

تُعدّ كوريا الجنوبية من الدول القليلة التي لديها قانون جنائي يُعالج تحديدًا ظاهرة نشر المعلومات الشخصية على الإنترنت (doxing). تحظر المادة 49 من "قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات" جمع ونشر المعلومات الشخصية بشكل غير قانوني، مثل الاسم الكامل وتاريخ الميلاد والعنوان والصورة وأي معلومات أخرى تُعتبر كافية لتحديد هوية شخص أو أشخاص معينين عند النظر إليها مجتمعة، بغض النظر عن النية. ^{[ 51 ]}

لكن عمليًا، ونظرًا لغموض تعريف "الجمع غير القانوني" للمعلومات الخاصة في القانون، غالبًا ما تُستند الإجراءات القانونية إلى المادة 44 من القانون نفسه، التي تحظر إهانة أي فرد بألفاظ مهينة أو بذيئة، والتشهير به من خلال نشر معلومات مضللة أو معلومات واقعية سرية قد تُلحق الضرر بسمعته أو شرفه (وهو ما يحدث غالبًا في حوادث نشر المعلومات الشخصية). وتفرض هذه المادة تحديدًا عقوبات قصوى أشد من تلك المنصوص عليها في قانون التشهير "التقليدي" في القانون الجنائي الكوري. وقد سُنّت جزئيًا استجابةً لارتفاع حالات انتحار المشاهير بسبب التنمر الإلكتروني. ^{[ 51 ]}

ينظم قانون العقوبات الإسباني العقوبات المتعلقة باكتشاف الأسرار وإفشائها في المواد من 197 إلى 201. وينص في المادة 197 الفقرة 1 على أنه "يعاقب بالسجن من سنة إلى أربع سنوات وغرامة من اثني عشر إلى أربعة وعشرين شهرًا كل من يقوم، بقصد اكتشاف أسرار الغير أو انتهاك خصوصيته، بالاستيلاء على أوراقه أو رسائله أو رسائل بريده الإلكتروني أو أي وثائق أو ممتلكات شخصية أخرى، أو اعتراض اتصالاته، أو استخدام أجهزة تقنية للتنصت أو الإرسال أو التسجيل أو إعادة إنتاج الصوت أو الصورة، أو أي إشارة اتصال أخرى". وتنص المادة 197 الفقرة 2 على العقوبة نفسها لمن "يستولي على بيانات شخصية أو عائلية محفوظة لشخص آخر، مسجلة في ملفات أو وسائط حاسوبية أو إلكترونية أو اتصالاتية، أو في أي نوع آخر من الملفات أو السجلات العامة أو الخاصة، أو يستخدمها أو يعدلها بما يضر بطرف ثالث". ^{[ 52 ]}

يواجه من يقومون بنشر أو إفشاء أو نقل البيانات المذكورة إلى أطراف ثالثة عقوبة السجن من سنتين إلى خمس سنوات (أو السجن من سنة إلى ثلاث سنوات وغرامات من اثني عشر إلى أربعة وعشرين شهرًا، إذا لم يكونوا متورطين بشكل مباشر في اكتشافها ولكنهم على علم بمصدرها غير المشروع). وتزداد هذه الجرائم خطورة إذا ارتكبها الشخص المسؤول عن الملفات أو الوسائط أو السجلات أو الأرشيفات المعنية، أو من خلال استخدام غير مصرح به للبيانات الشخصية، أو إذا كشفت عن أيديولوجية الضحية أو دينها أو معتقداتها أو صحتها أو أصلها العرقي أو حياتها الجنسية، أو إذا كانت الضحية قاصرًا أو من ذوي الاحتياجات الخاصة ، أو إذا كان ذلك بغرض الربح المادي . ^{[ 52 ]}

كما نصّ عليه تعديل قانون العقوبات لعام ٢٠١٥، ^{[ ٥٣ ]} يُعاقب بموجب المادة ١٩٧ الفقرة ٧ بالسجن من ثلاثة أشهر إلى سنة، وغرامات تتراوح بين ستة أشهر واثني عشر شهرًا، على "نشر أو إفشاء أو نقل صور أو تسجيلات سمعية بصرية لشخص تم الحصول عليها بموافقته في منزله أو في أي مكان آخر بعيدًا عن أنظار الغير، عندما يُخلّ هذا الإفشاء بشكل خطير بخصوصية ذلك الشخص"، دون إذنه. وتزداد خطورة هذه الجريمة إذا كان الضحية مرتبطًا بالجاني عن طريق الزواج أو "علاقة عاطفية مماثلة" ، أو كان قاصرًا، أو من ذوي الاحتياجات الخاصة. ^{[ ٥٢ ]}

في الولايات المتحدة، لا تتوفر سوى القليل من السبل القانونية لضحايا التشهير الإلكتروني. ^{[ 54 ]} يوجد قانونان اتحاديان يُمكنهما معالجة مشكلة التشهير الإلكتروني: قانون الاتصالات بين الولايات وقانون المطاردة بين الولايات. ^{[ 55 ]} ومع ذلك، وكما أشار أحد الباحثين، فإن "هذين القانونين... غير كافيين بشكلٍ مؤسف لمنع التشهير الإلكتروني لأن بنودهما غير شاملة ونادرًا ما يتم تطبيقهما". ^{[ 55 ]} فعلى سبيل المثال، "لا يُجرّم قانون الاتصالات بين الولايات سوى التهديدات الصريحة باختطاف شخص أو إيذائه". ^{[ 56 ]} ولكن في كثير من حالات التشهير الإلكتروني، قد لا يُوجّه المُتشهير تهديدًا صريحًا بالاختطاف أو الإيذاء، ومع ذلك قد يكون لدى الضحية سبب وجيه للشعور بالرعب. ^{[ 56 ]} أما قانون المطاردة بين الولايات "فنادرًا ما يتم تطبيقه، ولا يُقدّم سوى حماية شكلية من التحرش عبر الإنترنت". ^{[ 57 ]} تجرّم عدة ولايات، ولا سيما كاليفورنيا وكولورادو ، نشر المعلومات الشخصية على الإنترنت بموجب قانون الولاية . ^{[ 58 ]}

بحسب تقدير واحد على الأقل، يتعرض أكثر من ثلاثة ملايين شخص للمطاردة عبر الإنترنت سنويًا، ومع ذلك لا يُتهم سوى ثلاثة من المهاجمين تقريبًا بموجب قانون المطاردة بين الولايات. ^{[ 57 ]} وعليه، فإن "هذا النقص في تطبيق القانون على المستوى الفيدرالي يعني أنه يجب على الولايات التدخل للحد من ظاهرة نشر المعلومات الشخصية". ^{[ 57 ]}

في أواخر عام 2023 وأوائل عام 2024، وخلال موجة من عمليات التشهير الإلكتروني التي استهدفت السياسيين الأمريكيين ، أصبح هذا الأسلوب شائع الاستخدام كوسيلة لتشجيع الهجمات، حيث تمتلك الولايات المتحدة قوانين ضعيفة فيما يتعلق بخصوصية البيانات ، وغالبًا ما تكون المعلومات الشخصية لمواطنيها متاحة بسهولة عبر الإنترنت بسبب وجود العديد من وسطاء البيانات . ^{[ 59 ]}