Wikipédia:Vandalisme de longue durée/Affaire Lustucri-MS
Un article de Wikipédia, l'encyclopédie libre.
 |
Sommaire |
Affaire Lustucri-MS
Cette enquête vise à établir les liens entre de très nombreuses attaques et vandalismes violents ayant eu lieu sur la wikipédia francophone depuis plusieurs mois, et en particulier depuis début février 2007, vandalismes utilisant des IP répertoriées Tor ou localisées en Belgique. Ce vandalisme a pris récemment la forme d'une usurpation d'identité de plusieurs contributeurs, sur des forums externes, sur WP néerlandophone et sur WP francophone.
Cette enquête, qui concerne plusieurs dizaines de comptes, vise principalement à préciser les liens de ce vandalisme avec un ou plusieurs contributeurs bannis de Wikipédia francophone.
Nature des vandalismes
Les vandalismes principaux sont présentés ici, en résumé plutôt que de manière exhaustive.
Insultes
C'est le gros morceau, et les vandalismes datent de nombreux mois, les insultes ayant duré au moins depuis le mois de mai 2006, contre différents contributeurs, principalement administrateurs.
- Liste des contributeurs visés: principalement des administrateurs ayant soit bloqué un des comptes vandales, ou ayant pris position pour le blocage sur le Bulletin des administrateurs:
- Markadet (d · c · b) [1]
- Leag (d · c · b) [2]
- Manchot (d · c · b) [3]
- Darkoneko (d · c · b) [4]
- Clem23 (d · c · b) [5] ou ici
- Ludo29 (d · c · b) [6], cas particulier suite à une usurpation d'identité qui fera l'objet d'un message plus bas.
Menaces
- Liste des comptes utilisés par Lustucri (d · c · b):
- Yellowfv (d · c · b) [7]
- Amandino (d · c · b) [8]
- Blanc de boeuf (d · c · b) [9]
Ajout obsessionnel d'inepties
- Philippe de Dieuleveult, une trentaine de vandalismes avec ajout de messages de ce type [10]
- Barrages d'Inga
- La Chasse aux trésors, [11]
- Jacques Antoine
- François Mitterrand [12]
- Mobutu Sese Seko
- Désiré-Joseph Mercier
- Philippe Moureaux
- A compléter
Usurpation d'identité
Ce problème est très récent et a fait suite aux menaces de vandalisme subtil et massif d'un des comptes vandales, Bougaerd-the return (d · c · b), suite au blocage d'un autre compte vandale, BogaertB (d · c · b). Voir ici les menaces et les insultes et autres intimidations envoyées sur plusieurs pages par l'intermédiaire du compte Immeuble (d · c · b).
Un des points centraux de cette enquête sera le forum http://www.lecongres.be/. Cliquer sur Go à côté de forum, et faire dérouler à droite. A cet endroit, l'usurpation d'identité de contributeurs de wikipédia est devenue un jeu. Une fausse Solveig converse avec un faux Olmec, un faux Clem23, un faux Nezumi, un faux Itzcoalt (d · c · b) et une fausse Esprit fugace entre autres. Cependant, le jeu n'est pas si bon enfant, les événements qui surviennent sur WP y sont rapportés quelques minutes après, avec une mention spéciale pour la création de cette page qui a été rapportée là bas par le faux Clem23 seulement 2 minutes après sa création effective. Ce petit jeu n'est pas si récent, des évènements concernant le bannissement de Mario Scolas y ont été abondamment discutés au mois de juin 2006. En l'état, même si elle a été utilisée directement contre une des personnes concernées, cette usurpation de pseudo n'a pas nui directement à un contributeur de WP francophone.
- Sur WP:nl, le compte nl:Gebruiker:Clem24 a été créé pour usurper l'identité de nl:Gebruiker:Clem23 [13]. Une vérification d'adresse IP a été nécessaire, et Clem24 est maintenant bloqué indéfiniment. Le compte nl:Gebruiker:Olmec a également été créé et est toujours actif à l'heure actuelle.
- Pour l'instant, l'usurpation d'identité a principalement touché deux personnes sur WP:fr.
- Dorianb (d · c · b). Un jeune collégien contribuant sur l'Arménie. Il est bloqué par Ludo29 (d · c · b) à 11:17 le 12 mars suite à une demande de Clem23 (d · c · b) pour utilisation de faux-nez. Le même jour à 12h06, le compte Chmisi (d · c · b) vandalise les pages de Ludo et Clem et les insulte violemment [14]. Il abuse de points d'exclamation et de majuscules, exactement le style de Dorianb. Poppy (d · c · b) bloque le compte de Dorianb pour un mois suite à ces insultes. Un CU traité par Céréales Killer (d · c · b) révèle quelques heures plus tard que Chmisi (d · c · b) passe par Tor, et Dorianb n'a bien entendu aucune idée de ce qu'est Tor, et même une IP fixe ou dynamique. L'hypothése la plus plausible (sinon la seule en l'état) est donc que le vandale concerné par cette enquête a suivi l'affaire et les messages sur le BA, et a voulu jouer un vilain tour à plusieurs administrateurs en les induisant en erreur.
- Clem23 (d · c · b). En l'état, l'usurpation d'identité sur WP francophone est limitée à la création d'un compte Clemens XXIII (d · c · b), repéré par un CU avant qu'il ne puisse vandaliser, mais de nouvelles tentatives ne doivent pas êtres exclues à l'avenir.
- Enfin, l'usurpation de pseudo semble aussi être utilisée par les mêmes personnes sur le blog d'Alithia, blog critique à l'égard de wikipédia - Voir en particulier ici.
Création d'articles aberrants visant à décrédibiliser l'encyclopédie
- Coup du père François (accessible uniquement aux administrateurs)
WP:Point - désorganisation de l'encyclopédie notamment par la création de faux conflit d'édition
A compléter
Implication de Mario Scolas (d · c · b) - Décapitation (d · c · b)
- Contributeur arrivé fin 2005. Ton polémique, insultes, il se retrouve bloqué le 25 Mai 2006 vers 1:40. Le premier blocage vient de Solensean (d · c · b), ce qui ne sera pas sans importance pour la suite de l'enquête. Insultes de nouveau --> Blocage étendu à un mois par Markadet.
- Insultes sous anonymiseur à l'encontre de Markadet dans les heures suivante --> Blocage étendu à 6 mois par Solensean.
- Création d'un compte Ludovic Glucksman (d · c · b), le 25 mai 2006 à 20h17
- et demande après le renommage de son compte Mario Scolas en Décapitation.
- Ludovic Glucksman se remet à contribuer comme si de rien n'était, et n'est découvert que deux mois plus tard, après le 15 juillet, ce qui donne lieu à cette discussion sur le BA. Glucksman est bloqué indéfiniment, et Scolas-Décapitation pour 244 jours, effectif le 22 juillet 2006.
- Le 19 juillet à 23:00 est créé le compte Poulsen (d · c · b). Il contribue pendant des mois, enchaînant des milliers de contributions. Il a des prises de bec parfois violentes mais n'est pas bloqué. Il est pris dans une guerre d'édition sur l'article Augusto Pinochet, est bloqué deux jours, demande le renommage de son compte en Desaparecido (d · c · b) et disparait, dernière contribution le 3 janvier 2007 à 2:04.
- Le 4 janvier 2007 à 01:33 est créé le compte Ipso facto (d · c · b), qui va contribuer plutôt à l'écart des sujets polémiques de Scolas, et s'intéresser principalement au cinéma Belge. Ipso facto sera bloqué indéfiniment le 15 février 2007 suite à cette discussion.
Ces comptes ont tous été reliés à Mario Scolas de manière certaine. La preuve a été obtenue en comparant les contributions des comptes Mario Scolas sur des wikipédias d'autres langues avec les contributions des comptes utilisés pour contourner le blocage sur WP:fr. Ex:nl:Gebruiker:Mario_Scolas. Le 4 février à 11:47, il renomme l'article guitarron que Ipso facto a renommé à 11h46 sur la wikipédia francophone. Bien d'autres exemples permettent de relier Scolas à Poulsen. Et les contributions de ca:Usuari:Mario_Scolas, es:Usuario:Mario_Scolas et pt:Usuário:Mario_Scolas ne font que confirmer.
- Le compte Zwa-ske (d · c · b) est créé le 22 février, après plusieurs tentatives peu couronnées de succés. Il utilise le même FAI que Scolas, utilise la même méthode qu'Ipso facto pour créer des articles (les crée sous IP, puis les édite avec son compte principal). Il est Scolas, de nouveau. Très polémique, il prend un point de vue caricaturalement opposé aux comptes précédents, notamment sur l'Islam. Il se pose maintenant en anti-islamophobe, jusqu'á la caricature. Il est bloqué pour la première fois suite à cette discussion, le 4 mars. Il est banni le 6 mars quand le lien avec Scolas est découvert.
- 2 comptes du même type, même FAI, même comportement (utilisés initialement pour contribuer et voter) ont été créés depuis par la Tubesmerit (d · c · b) et surtout Clemens XXIII (d · c · b) - allusion évidente à Clem23 (d · c · b) qui venait de bloquer Tubesmerit. Une bonne dizaine de comptes passant par Tor, utilisant le même vocabulaire, les mêmes références, et les mêmes attaques personnelles (que Tubesmerit pour ne citer que lui) ont été utilisés quant à eux uniquement pour vandaliser, rien que depuis le 6 mars. Référence CU sur Zwa-ske et autres.
En résumé, Mario Scolas, vandale banni de Wikipédia, est encore présent et n'a jamais respecté 1 seul jour de blocage. Il est explicitement lié aux attaques de ces derniers jours. La seule question est de savoir s'il est le seul impliqué.
Identification des comptes
Plusieurs vérifications d'adresses IP et de comptes ont déjá été nécessaires.
- requête de Padawane du 5 avril 2007
- requête d' Oblic du 5 avril 2007
- requête de Romary du 4 avril 2007
- requête de Sebjarod du 18 mars 2007
- requête de Clem23 du 6 mars 2007 et extensions
- requête de Clem23 du 14 février et extensions
- requête de Leag du 4 février et extensions
- requête de Ceedjee du 30 janvier
Les IP utilisées sont de 3 types principaux:
- IP Belgacom, non fixes. Elles sont du type 81.24x.yyy.zzz ou 87.6x.yyy.zzz. Les IP changent toutes les quelques heures, et il est donc rare (mais pas exceptionnel) que deux comptes partagent la même IP. De nombreuses éditions et créations d'article ont été faites avec ces IP par Mario Scolas. Ce fournisseur étant très utilisé en Belgique, un CU qui révèle l'utilisation de ce FAI ne suffit absolument pas à classer le compte comme faux-nez de Mario Scolas - la comparaison des centres d'intérêt et le style sont des compléments indispensables.
- Autres IP localisées en Belgique. De types divers, moins fréquentes. Elle pourraient laisser penser à l'existence d'un deuxième vandale, mais il faut aussi tenir compte du fait que Scolas a reconnu avoir accès à de nombreuses IP différentes, et que pendant l' affaire Lustucri, il a été envisagé que le fâcheux aurait 2 FAI.
- IP Tor et proxies anonymisant. Le gros des IP, et l'essentiel des IP utilisées pour vandaliser. Le premier incident impliquant Scolas et des anonymiseurs date des insultes contre Markadet, l'IP 85.195.123.29 (d · c · b) étant un proxy anonymouse le 25 mai 2006. Anonymouse est maintenant complètement bloqué sur WP francophone, et les derniers vandalismes ont principalement eu recours à des IP Tor (souvent répertoriées dans cette liste). Certains comptes ont été créés avec Belgacom, puis utilisés pour vandaliser avec Tor. C'est notamment le cas du compte Mimirlapanthere (d · c · b), ou encore de Paul Hellemans (d · c · b) qui utilise à la fois des IP Belgacom et un proxy ouvert palestinien probablement Tor.
Liste des comptes utilisés
-1 à 9-
- 271 eladnaV (d · c · b) (imite le vandale 172 mais passe par un proxy ouvert basé aux USA)
-A-
- Afrodiziac (d · c · b)
-B-
- Bébé cadeau (d · c · b)
- Blanc de boeuf (d · c · b)
- Bougaerd-the return (d · c · b)
-C-
- Clemens XXIII (d · c · b)
-D-
- Décapitation (d · c · b)
- De grands accords (d · c · b)
- Desaparecido (d · c · b)
-E-
- Edgesamong (d · c · b)
-F-
- Facto ipso (d · c · b)
-G-
-H-
- Homme de coeur (d · c · b)
-I-
- Ipso facto (d · c · b)
-K-
-L-
- Ludovic_Glucksman (d · c · b)
-M-
- Mario Scolas (d · c · b)
- Mimirlapanthere (d · c · b)
- Mistigresse (d · c · b)
- Mouyabi Rody (d · c · b)
-P-
- Patatesendesaucisse (d · c · b)
- Paul Hellemans (d · c · b)
-R-
-S-
-T-
- Tubesmerit (d · c · b)
-V-
- Valérie2007 (d · c · b)
- Vandalousie (d · c · b)
-Y-
-Z-
À compléter
Liste des comptes à surveiller
Avant d'ajouter un compte à cette section, assurez vous de la concordance des contributions et du style avec Mario Scolas - Lustucri.
Si des soupçons portent sur un compte ancien et comptant plus d'une cinquantaine de contributions, il est nettement préférable de prendre plusieurs avis avant de le mentionner sur cette page.
-B-
- Benedictus Gallum (d · c · b)
-C-
-D-
-E-
-M-
-O-
-P-
-R-
-S-
-V-
À compléter
Liste des comptes blanchis
- Enguerran.deraedt (d · c · b). Probablement un autre vandale, basé à Lyon. Inutile de le surveiller, il est bloqué indéfiniment.
Mesures à prendre
- Surveiller toute les créations d'articles, et si possible les modifications effectuées par des IP de type 81.24x.yyy.zzz ou 87.6x.yyy.zzz.
- Lister tous les comptes créés uniquement pour insulter, et si le moindre doute existe vérifier les adresses IP utilisées qui pourront peut être permettre l'identification de faux-nez.
- Etablir la liste des centres d'intérêt de Mario Scolas de manière à permettre un meilleur suivi des articles et à prévenir un éventuel retour, et signaler les nouveaux comptes qui commencent leur existence en contribuant activement dans un de ces domaines. À titre indicatif ce serait (liste non limitative et encore à compléter):
- Thèmes liés à la Belgique, en particulier cinéma (pas seulement belge, souvent à thème LGBT), art et politique
- Thèmes liées à l'ancien Congo belge.
- Thèmes liés à la musique, en particulier latino, musique classique et musique arabe.
- Thèmes LGBT
- Thèmes polémiques liés à l'islam, positions politiques tranchées islamophobes (ou derniérement anti-islamophobes de manière caricaturale).
- Thèmes liés à l'Amérique latine (notamment le Mexique).
- Réverter systématiquement les modifications des comptes identifiés même si elles sont correctes.
