Doxing adalah tindakan mencari, mengumpulkan, dan menyebarkan informasi pribadi seseorang ke ruang publik (internet) tanpa izin dengan niat jahat. Istilah ini berasal dari akronim “dropping documents” (dox), yang bertujuan untuk mengintimidasi, mempermalukan, atau membahayakan keselamatan fisik serta reputasi target secara daring.
Catatan Hukum & Keamanan: Artikel ini disusun untuk tujuan edukasi mengenai perlindungan data pribadi. Tindakan menyebarkan data orang lain tanpa konsen dapat dikategorikan sebagai tindak pidana siber. Jika Anda menjadi korban, segera hubungi pihak berwajib atau lembaga bantuan hukum terpercaya.
Key Takeaways (Ringkasan Inti):
- Identitas Korban: Informasi yang disebar meliputi nama lengkap, alamat rumah, nomor telepon, hingga rekam medis atau data keuangan.
- Motif Utama: Sering kali didorong oleh dendam pribadi, perundungan siber (cyberbullying), hingga aktivitas vigilantisme internet.
- Risiko Fatal: Selain rusaknya nama baik, doxing dapat memicu ancaman fisik di dunia nyata dan gangguan kesehatan mental berat.
- Payung Hukum: Di Indonesia, doxing dapat dijerat melalui UU ITE dan UU Perlindungan Data Pribadi (PDP).
Membedah Mekanisme dan Jenis Praktik Doxing
Praktik doxing berkembang pesat seiring masifnya penggunaan media sosial. Doxer (pelaku) menggunakan berbagai metode teknis maupun sosial untuk menguliti privasi seseorang.
Bagaimana Doxer Mengumpulkan Informasi Anda?
Menelusuri jejak digital adalah langkah awal. Pelaku sering kali mencari komentar lama di forum, foto-foto lama di Instagram, atau data dari akun yang tidak dikunci.
Melakukan rekayasa sosial (social engineering) untuk menipu korban agar memberikan informasi secara sukarela. Selain itu, mereka bisa menggunakan teknik peretasan (hacking) atau mencari basis data yang bocor di pasar gelap internet untuk mendapatkan dokumen identitas resmi.
Klasifikasi Informasi yang Menjadi Target
Mengidentifikasi data sensitif merupakan prioritas pelaku. Data tersebut biasanya dibagi menjadi tiga kategori besar:
- Identitas Dasar: Nama asli, tanggal lahir, dan alamat domisili.
- Akses Komunikasi: Nomor ponsel pribadi dan alamat email utama.
- Data Institusional: Tempat kerja, nama anggota keluarga, hingga detail rekening bank.
Jerat Hukum Pelaku Doxing di Indonesia
Indonesia memiliki regulasi yang cukup ketat mengenai perlindungan data. Pelaku doxing tidak dapat lagi bersembunyi di balik anonimitas internet tanpa konsekuensi hukum yang nyata.
Melanggar Pasal 27 ayat (3) UU ITE terkait pencemaran nama baik sering menjadi dasar utama. Selain itu, UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) secara spesifik melarang setiap orang mengungkapkan data pribadi yang bukan miliknya secara melawan hukum.
Sanksi bagi pelaku doxing bisa berupa pidana penjara hingga denda miliaran rupiah. Hal ini menegaskan bahwa privasi adalah hak fundamental yang dilindungi konstitusi, khususnya Pasal 28G ayat (1) UUD 1945.
“Doxing bukan sekadar kenakalan remaja di internet; ini adalah bentuk pembunuhan karakter yang terstruktur dan memiliki dampak hukum pidana yang serius.”
Mitos vs Fakta: Mengunci Akun Tidak Menjamin Bebas Doxing
Banyak pengguna internet merasa aman hanya dengan mengubah status akun menjadi private. Mari kita tinjau realitas keamanannya secara lebih mendalam.
Mitos: Jika akun media sosial saya sudah dikunci, saya 100% aman dari doxing.
Faktanya: Pelaku sering kali mendapatkan data dari akun pihak ketiga (teman atau keluarga) yang menandai (tag) Anda, atau dari arsip lama di mesin pencari yang belum terhapus secara permanen.
Pro-Tips: Gunakan fitur Search Console untuk meminta Google menghapus informasi pribadi yang muncul di hasil pencarian. Selalu lakukan ego-surfing (mencari nama sendiri di Google) secara berkala untuk memantau data apa saja yang tersedia bagi publik.
Perbandingan Doxing dengan Praktik Kejahatan Siber Lainnya
H2 Sebelum Tabel: Analisis Perbedaan Karakteristik Doxing, Phishing, dan Hacking
| Aspek | Doxing | Phishing | Hacking |
| Fokus Utama | Eksposur data ke publik. | Penipuan untuk mencuri data. | Penjebolan sistem keamanan. |
| Tujuan Akhir | Mempermalukan/Mengancam. | Keuntungan finansial. | Akses ilegal/Kontrol sistem. |
| Metode | Riset terbuka & Sosmed. | Link palsu/Email tipuan. | Malware/Exploit kode. |
| Identitas Korban | Biasanya spesifik (Individu). | Massal (Banyak orang). | Sistem/Entitas tertentu. |
Catatan Akhir: Esensi Perlindungan Diri di Dunia Maya
Secara holistik, memahami doxing adalah bagian dari literasi digital yang wajib dimiliki setiap orang di tahun 2026. Keamanan data pribadi bukan hanya tanggung jawab penyedia platform, melainkan hasil dari kedisiplinan kita dalam menyaring informasi yang dibagikan.
Kami memandang bahwa tren vigilantisme internet (penghakiman massa) sering kali menjadi pemicu doxing yang salah sasaran. Menurut pendapat kami, emosi netizen sering kali dimanfaatkan oleh pihak tidak bertanggung jawab untuk melakukan serangan digital secara masif. Saya menyarankan Anda untuk selalu mengaktifkan Autentikasi Dua Faktor (2FA) dan rutin membersihkan jejak digital pada aplikasi yang sudah tidak digunakan guna meminimalisir risiko menjadi target.
Sumber Referensi
FAQ (Pertanyaan yang Sering Diajukan)
Apakah doxing selalu melibatkan peretasan (hacking)?
Tidak selalu. Sebagian besar kasus doxing justru dilakukan dengan mengumpulkan informasi yang tersedia secara terbuka (Open Source Intelligence) di media sosial dan mesin pencari tanpa melakukan penjebolan sistem secara teknis.
Bagaimana cara melaporkan kasus doxing ke polisi?
Dokumentasikan semua bukti berupa tangkapan layar (screenshot) link penyebaran, akun pelaku, dan dampak yang Anda rasakan. Laporkan melalui portal Patroli Siber atau datang langsung ke unit Cyber Crime di Polda setempat.
Apakah doxing bisa terjadi melalui alamat IP?
Bisa. Melalui alamat IP, pelaku dapat mengetahui lokasi umum (kota/kecamatan) dan penyedia layanan internet yang Anda gunakan. Hal ini sering dipakai sebagai langkah awal untuk mempersempit pencarian identitas asli korban.
Apakah menyebarkan data penipu termasuk doxing?
Secara teknis, ya. Meskipun niatnya baik untuk memperingatkan orang lain, menyebarkan data pribadi tanpa izin tetap berisiko melanggar UU PDP. Sebaiknya serahkan data tersebut kepada pihak berwenang untuk diproses secara legal.
