Doxxing (z anglického „documents“ → „dox“) je akt, při kterém útočník shromáždí osobní údaje oběti a zveřejní je online — na sociálních sítích, fórech, dark webu — jako formu odplaty, vydírání nebo nátlaku. Cílem je pokořit oběť, ohrozit její zaměstnání nebo ji vystavit fyzickému nebezpečí.
Jak to funguje
Útočník nejdřív shromáždí veřejně dostupné údaje (LinkedIn = jméno + zaměstnavatel, IG/FB = fotky + lokace, veřejné rejstříky firem). Pak je doplní z uniklých databází, třeba o telefon, e-mail nebo dříve používaná hesla. Vše zveřejní na jednom místě, na sociálních sítích, diskusních fórech nebo v kanálech na Telegramu.
Jak to rozpoznat
- Vaše údaje se najednou objeví na cizích webech nebo fórech.
- Dostáváte zvláštní hovory, SMS, e-maily — útočník koordinuje obtěžování.
- Známí / kolegové / zaměstnavatel kontaktováni s informacemi o vás.
- Někdo se objevil na vaší adrese (swatting riziko).
Co dělat
- Oznamte to policii, osobně na služebně nebo v akutním ohrožení na lince 158. Samostatný trestný čin „doxxing“ český trestní zákoník nezná, podle okolností ale může jít například o nebezpečné pronásledování (§ 354).
- Nahlaste příspěvek provozovateli platformy, kde jsou údaje zveřejněné, a požádejte o jeho odstranění.
- Změnit hesla všude, aktivovat 2FA — útočník mohl získat přístup do účtů.
- Sledovat finance — varovat banky, být ostražití před SIM swap útokem.
- Stížnost u Úřadu pro ochranu osobních údajů může podat ten, koho se zpracování osobních údajů přímo týká.
- Psychická podpora — Linka pomoci obětem 116 006 (Bílý kruh bezpečí) je zdarma a nonstop.
Situace v ČR
Český trestní zákoník doxxing jako samostatný trestný čin neuvádí. Policie může takové jednání podle okolností posoudit jako nebezpečné pronásledování (§ 354), například když vás pachatel dlouhodobě pronásleduje, zneužívá vaše osobní údaje, aby se k vám dostal, a jeho jednání ve vás může vzbudit důvodnou obavu o život nebo zdraví vaše či vašich blízkých. Trestný čin neoprávněného nakládání s osobními údaji (§ 180) se týká údajů shromážděných při výkonu veřejné moci nebo porušení povinnosti mlčenlivosti. Stížnost na zpracování svých osobních údajů můžete podat i u ÚOOÚ.
Časté otázky
Jak se chránit před doxxingem?
Minimalizovat veřejné stopy: privátní profily na sociálních sítích, žádný telefon/adresa v LinkedIn bio, používat různé e-maily pro různé účely, password manager, 2FA všude.
Zdroje
Fakta ověřena 21. 10. 2026