--- title: "Apa Itu Doxing dan Cara Melindungi Data Pribadi di Internet" description: "Doxing menyebarkan data pribadi untuk menekan atau mempermalukan seseorang. Pahami sumber datanya, risikonya bagi pemilik usaha, dan cara melindunginya." url: "https://nivelva.com/insight/apa-itu-doxing-cara-melindungi-data-pribadi-internet" category: "Keamanan/Cyber Security" tags: ["doxing","data pribadi","privasi","uu pdp","media sosial"] author: "Theresia Candiawan" published: "2026-11-07T01:22:00+07:00" updated: "2026-11-07T01:22:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Apa Itu Doxing dan Cara Melindungi Data Pribadi di Internet > **Jawaban singkat:** Doxing adalah tindakan mengumpulkan lalu menyebarkan data pribadi seseorang, seperti alamat rumah, nomor HP, atau tempat kerja, tanpa izin untuk mengintimidasi atau mempermalukannya. Lindungi diri dengan mengurangi jejak data publik dan memisahkan identitas pribadi dari bisnis. Doxing (dari kata *dropping docs*) adalah tindakan mengumpulkan data pribadi seseorang dari berbagai sumber lalu menyebarkannya ke publik tanpa izin. Yang disebar bisa alamat rumah, nomor HP, foto keluarga, tempat kerja, sampai nomor identitas. Tujuannya hampir selalu menekan: membuat korban takut, malu, atau berhenti bersuara. Yang dipertaruhkan bukan hanya rasa malu. Alamat yang tersebar bisa mengundang orang datang ke rumah, nomor HP yang beredar bisa dibanjiri teror atau dipakai untuk penipuan, dan data identitas bisa disalahgunakan untuk pinjaman atau akun palsu. Bagi pemilik usaha kecil yang namanya melekat pada bisnis, satu ulasan atau perdebatan online yang memanas bisa berujung pada doxing. ## Dari mana pelaku doxing mendapat data? Sebagian besar data korban doxing tidak dicuri dengan peretasan canggih. Data itu dikumpulkan sedikit demi sedikit dari tempat yang terlihat sepele. ### Jejak yang dibuat sendiri Media sosial adalah sumber utama. Foto depan rumah dengan nomor terlihat, unggahan lokasi, foto seragam anak dengan nama sekolah, atau story di kantor dengan kartu nama di meja. Masing-masing tampak aman, tetapi bila digabung, pelaku bisa merangkai identitas lengkap. Akun lama yang terlupakan, seperti forum atau blog pribadi bertahun-tahun lalu, sering memakai nama pengguna yang sama dengan akun sekarang sehingga mudah dilacak. ### Data bisnis yang memang harus publik Pemilik usaha sering menaruh nomor WhatsApp pribadi di bio toko, alamat rumah sebagai alamat usaha di Google Maps, atau nama lengkap di halaman "Tentang kami". Data pendaftaran domain lama yang belum disamarkan juga bisa menampilkan nama dan kontak pemiliknya. ### Data yang bocor dari pihak lain Kebocoran data dari layanan yang pernah kamu pakai bisa memuat email, nomor HP, tanggal lahir, bahkan alamat. Data seperti ini diperjualbelikan dan dipakai ulang, seperti dijelaskan di [apa itu dark web dan bagaimana data dijual di sana](https://nivelva.com/insight/apa-itu-dark-web-data-bisnis-dijual-sana). Kamu bisa mengecek apakah emailmu pernah muncul di kebocoran lewat [Have I Been Pwned](https://nivelva.com/insight/cek-email-bocor-haveibeenpwned). ## Data mana yang paling berisiko dan cara melindunginya | Jenis data | Risiko bila tersebar | Cara melindungi | |:--|:--|:--| | Alamat rumah | Didatangi, diteror, paket fiktif | Jangan unggah foto depan rumah, pakai alamat usaha terpisah bila memungkinkan | | Nomor HP pribadi | Teror telepon, penipuan, pengambilalihan akun | Pisahkan nomor bisnis dan pribadi, aktifkan PIN SIM dan verifikasi dua langkah | | Foto dan data keluarga | Intimidasi lewat orang terdekat | Batasi audiens unggahan keluarga, hindari seragam sekolah dan lokasi rutin | | Tempat kerja | Laporan ke atasan, gangguan di kantor | Tinjau ulang informasi pekerjaan di profil publik | | NIK, KTP, KK | Akun palsu, pinjaman atas namamu | Jangan kirim foto KTP ke pihak yang tidak jelas, beri tanda air bila harus | | Nama pengguna lama | Menghubungkan akun lama dan baru | Hapus atau kunci akun yang tidak dipakai | ## Langkah praktis mengurangi jejak data Mulailah dengan mencari namamu sendiri di mesin pencari, termasuk variasi nama, nomor HP, dan nama pengguna. Catat apa saja yang muncul. Ini memberi gambaran apa yang bisa dilihat orang asing dalam lima menit. Setelah itu, rapikan pengaturan privasi di setiap media sosial: siapa yang bisa melihat daftar teman, unggahan lama, nomor HP, dan tag lokasi. Hapus unggahan lama yang menampilkan alamat atau rutinitas. Untuk usaha, pakai nomor dan email khusus bisnis, dan bila memungkinkan alamat usaha yang bukan alamat rumah. Untuk domain, pastikan data pemilik tidak tampil terbuka di WHOIS. Terakhir, lindungi akun dengan password unik dan 2FA. Pelaku doxing kadang tidak berhenti pada data publik: bila salah satu akunmu bisa dibobol, isi chat dan foto pribadi ikut terbuka. ## Kalau terlanjur menjadi korban doxing Jangan menghapus bukti. Simpan tangkapan layar unggahan lengkap dengan tanggal, nama akun, dan link. Laporkan unggahan ke platform tempatnya tersebar, karena hampir semua platform besar melarang penyebaran informasi pribadi tanpa izin. Kunci akunmu sementara bila serangan masih berlangsung, dan beri tahu keluarga atau rekan kerja supaya waspada terhadap telepon atau tamu yang mencurigakan. > **Jangan membalas dengan doxing:** > > Membalas pelaku dengan menyebar data pribadinya justru bisa membuatmu ikut melanggar hukum. Serahkan bukti ke platform dan pihak berwenang. Dari sisi hukum, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi melarang setiap orang mengungkapkan data pribadi yang bukan miliknya secara melawan hukum (Pasal 65 ayat 2). Pelanggarannya diancam pidana penjara paling lama 4 tahun dan/atau denda paling banyak Rp4 miliar (Pasal 67 ayat 2). Penerapannya bergantung pada fakta tiap kasus, jadi konsultasikan dengan penasihat hukum bila kamu ingin menempuh jalur ini. Gambaran kewajiban lain dalam undang-undang ini ada di [panduan kepatuhan UU PDP](https://nivelva.com/insight/panduan-kepatuhan-uu-pdp). ## Kapan cukup mengunci akun, kapan perlu melapor? Bila yang tersebar hanya informasi yang memang sudah publik, seperti nama toko dan nomor bisnis, dan tidak ada ancaman, biasanya cukup melapor ke platform, merapikan privasi, dan memantau beberapa hari. Situasinya berbeda bila alamat rumah, data keluarga, atau dokumen identitas ikut tersebar, apalagi disertai ancaman. Di titik itu, simpan semua bukti dan buat laporan resmi ke kepolisian, karena ancaman terhadap keselamatan tidak boleh ditangani sendiri. Bagi usaha yang menyimpan data pelanggan, sisi sebaliknya juga penting: jangan sampai data pelanggan bocor dari sistemmu dan dipakai untuk doxing orang lain. Batasi siapa yang bisa membuka data pelanggan dan jangan menyimpan salinan KTP lebih lama dari yang diperlukan. ## Pertanyaan yang sering diajukan ### Apakah menyebarkan data yang sudah ada di internet tetap termasuk doxing? Bisa. Doxing sering memakai data yang tersebar di banyak tempat, lalu menggabungkan dan menyebarnya dengan tujuan menekan korban. Konteks dan tujuannya yang membuatnya berbahaya. ### Apakah akun media sosial yang dikunci sudah cukup aman? Membantu, tetapi tidak cukup. Teman atau pengikut yang kamu terima tetap bisa menyalin isinya. Pilih apa yang diunggah, bukan hanya siapa yang melihat. ### Bagaimana kalau data saya tersebar di situs yang tidak dikenal? Simpan bukti, cari kontak pengelola situs untuk meminta penghapusan, dan laporkan ke mesin pencari agar halaman berisi data pribadi tidak ditampilkan. Bila disertai ancaman, laporkan ke kepolisian. ### Perlukah pemilik usaha menyembunyikan nama asli? Tidak harus. Yang penting adalah memisahkan data yang memang untuk publik (nama usaha, kontak bisnis) dari data pribadi (alamat rumah, nomor pribadi, keluarga). ## Sumber - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/apa-itu-doxing-cara-melindungi-data-pribadi-internet Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com