Wikipédia:Vandalisme de longue durée/Affaire Lustucri-MS

Un article de Wikipédia, l'encyclopédie libre.

Sommaire
Cette page concerne l'affaire d'un vandalisme de longue durée dont l'enquête suit son cours.
Raccourci [+]
WP:MS

Cette enquête vise à établir les liens entre de très nombreuses attaques et vandalismes violents ayant eu lieu sur la wikipédia francophone depuis plusieurs mois, et en particulier depuis début février 2007, vandalismes utilisant des IP répertoriées Tor ou localisées en Belgique. Ce vandalisme a pris récemment la forme d'une usurpation d'identité de plusieurs contributeurs, sur des forums externes, sur WP néerlandophone et sur WP francophone.

Cette enquête, qui concerne plusieurs dizaines de comptes, vise principalement à préciser les liens de ce vandalisme avec un ou plusieurs contributeurs bannis de Wikipédia francophone.

Note : une page meta, m:Vandalism reports/BogaertB, sert à recenser les actions sur différents wikis.

Nature des vandalismes

Les vandalismes principaux sont présentés ici, en résumé plutôt que de manière exhaustive.

Insultes

C'est le gros morceau, et les vandalismes datent de nombreux mois, les insultes ayant duré au moins depuis le mois de mai 2006, contre différents contributeurs, principalement des administrateurs ayant soit bloqué un des comptes vandales, ou ayant pris position pour le blocage sur le Bulletin des administrateurs.

Menaces

Ajout obsessionnel d'inepties

Usurpation d'identité

Ce problème est très récent et a fait suite aux menaces de vandalisme subtil et massif d'un des comptes vandales, Bougaerd-the return (d · c · b), suite au blocage d'un autre compte vandale, BogaertB (d · c · b). Voir ici les menaces et les insultes et autres intimidations envoyées sur plusieurs pages par l'intermédiaire du compte Immeuble (d · c · b).

Un des points centraux de cette enquête sera le forum http://www.lecongres.be/. Cliquer sur Go à côté de forum, et faire dérouler à droite. A cet endroit, l'usurpation d'identité de contributeurs de wikipédia est devenue un jeu. Une fausse Solveig converse avec un faux Olmec, un faux Clem23, un faux Nezumi, un faux Itzcoalt (d · c · b) et une fausse Esprit fugace entre autres. Cependant, le jeu n'est pas si bon enfant, les événements qui surviennent sur WP y sont rapportés quelques minutes après, avec une mention spéciale pour la création de cette page qui a été rapportée là bas par le faux Clem23 seulement 2 minutes après sa création effective. Ce petit jeu n'est pas si récent, des évènements concernant le bannissement de Mario Scolas y ont été abondamment discutés au mois de juin 2006. En l'état, même si elle a été utilisée directement contre une des personnes concernées, cette usurpation de pseudo n'a pas nui directement à un contributeur de WP francophone.

  • Sur WP:nl, le compte nl:Gebruiker:Clem24 a été créé pour usurper l'identité de nl:Gebruiker:Clem23 [34]. Une vérification d'adresse IP a été nécessaire, et Clem24 est maintenant bloqué indéfiniment. Le compte nl:Gebruiker:Olmec a également été créé et est toujours actif à l'heure actuelle.
Actualisation: La meme problemes commençait en Wikipedia-nl. Tout les utilisateurs sont bloqué indéfiniment et les adresses IP aussi pour 2 semaines. Voyez: [35] pour le dossier en sjablone maintenant. MoiraMoira 18 avril 2007 à 14:54 (CEST) (moderateur Wikipedia-nl)
  • Pour l'instant, l'usurpation d'identité a principalement touché deux personnes sur WP:fr.
    • Dorianb (d · c · b). Un jeune collégien contribuant sur l'Arménie. Il est bloqué par Ludo29 (d · c · b) à 11:17 le 12 mars suite à une demande de Clem23 (d · c · b) pour utilisation de faux-nez. Le même jour à 12h06, le compte Chmisi (d · c · b) vandalise les pages de Ludo et Clem et les insulte violemment [36]. Il abuse de points d'exclamation et de majuscules, exactement le style de Dorianb. Poppy (d · c · b) bloque le compte de Dorianb pour un mois suite à ces insultes. Un CU traité par Céréales Killer (d · c · b) révèle quelques heures plus tard que Chmisi (d · c · b) passe par Tor, et Dorianb n'a bien entendu aucune idée de ce qu'est Tor, et même une IP fixe ou dynamique. L'hypothése la plus plausible (sinon la seule en l'état) est donc que le vandale concerné par cette enquête a suivi l'affaire et les messages sur le BA, et a voulu jouer un vilain tour à plusieurs administrateurs en les induisant en erreur.
    • Clem23 (d · c · b). En l'état, l'usurpation d'identité sur WP francophone est limitée à la création d'un compte Clemens XXIII (d · c · b), repéré par un CU avant qu'il ne puisse vandaliser, mais de nouvelles tentatives ne doivent pas êtres exclues à l'avenir.
  • Enfin, l'usurpation de pseudo semble aussi être utilisée par les mêmes personnes sur le blog d'Alithia, blog critique à l'égard de wikipédia - [wikipedia.un.mythe.over-blog.com/article-5965751-6.html#anchorComment Voir en particulier ici].

Création d'articles aberrants visant à décrédibiliser l'encyclopédie

  • Coup du père François (accessible uniquement aux administrateurs)

WP:Point - désorganisation de l'encyclopédie notamment par la création de faux conflit d'édition

A compléter

Implication de Mario Scolas (d · c · b) - Décapitation (d · c · b)

  • Contributeur arrivé fin 2005. Ton polémique, insultes, il se retrouve bloqué le 25 Mai 2006 vers 1:40. Le premier blocage vient de Solensean (d · c · b), ce qui ne sera pas sans importance pour la suite de l'enquête. Insultes de nouveau --> Blocage étendu à un mois par Markadet.
  • Insultes sous anonymiseur à l'encontre de Markadet dans les heures suivante --> Blocage étendu à 6 mois par Solensean.
  • Création d'un compte Ludovic Glucksman (d · c · b), le 25 mai 2006 à 20h17
  • et demande après le renommage de son compte Mario Scolas en Décapitation.
  • Ludovic Glucksman se remet à contribuer comme si de rien n'était, et n'est découvert que deux mois plus tard, après le 15 juillet, ce qui donne lieu à cette discussion sur le BA. Glucksman est bloqué indéfiniment, et Scolas-Décapitation pour 244 jours, effectif le 22 juillet 2006.
  • Le 19 juillet à 23:00 est créé le compte Poulsen (d · c · b). Il contribue pendant des mois, enchaînant des milliers de contributions. Il a des prises de bec parfois violentes mais n'est pas bloqué. Il est pris dans une guerre d'édition sur l'article Augusto Pinochet, est bloqué deux jours, demande le renommage de son compte en Desaparecido (d · c · b) et disparait, dernière contribution le 3 janvier 2007 à 2:04.
  • Le 4 janvier 2007 à 01:33 est créé le compte Ipso facto (d · c · b), qui va contribuer plutôt à l'écart des sujets polémiques de Scolas, et s'intéresser principalement au cinéma Belge. Ipso facto sera bloqué indéfiniment le 15 février 2007 suite à cette discussion.

Ces comptes ont tous été reliés à Mario Scolas de manière certaine. La preuve a été obtenue en comparant les contributions des comptes Mario Scolas sur des wikipédias d'autres langues avec les contributions des comptes utilisés pour contourner le blocage sur WP:fr. Ex:nl:Gebruiker:Mario_Scolas. Le 4 février à 11:47, il renomme l'article guitarron que Ipso facto a renommé à 11h46 sur la wikipédia francophone. Bien d'autres exemples permettent de relier Scolas à Poulsen. Et les contributions de ca:Usuari:Mario_Scolas, es:Usuario:Mario_Scolas et pt:Usuário:Mario_Scolas ne font que confirmer.

  • Le compte Zwa-ske (d · c · b) est créé le 22 février, après plusieurs tentatives peu couronnées de succés. Il utilise le même FAI que Scolas, utilise la même méthode qu'Ipso facto pour créer des articles (les crée sous IP, puis les édite avec son compte principal). Il est Scolas, de nouveau. Très polémique, il prend un point de vue caricaturalement opposé aux comptes précédents, notamment sur l'Islam. Il se pose maintenant en anti-islamophobe, jusqu'á la caricature. Il est bloqué pour la première fois suite à cette discussion, le 4 mars. Il est banni le 6 mars quand le lien avec Scolas est découvert.
  • 2 comptes du même type, même FAI, même comportement (utilisés initialement pour contribuer et voter) ont été créés depuis par la Tubesmerit (d · c · b) et surtout Clemens XXIII (d · c · b) - allusion évidente à Clem23 (d · c · b) qui venait de bloquer Tubesmerit. Une bonne dizaine de comptes passant par Tor, utilisant le même vocabulaire, les mêmes références, et les mêmes attaques personnelles (que Tubesmerit pour ne citer que lui) ont été utilisés quant à eux uniquement pour vandaliser, rien que depuis le 6 mars. Référence CU sur Zwa-ske et autres.

En résumé, Mario Scolas, vandale banni de Wikipédia, est encore présent et n'a jamais respecté 1 seul jour de blocage. Il est explicitement lié aux attaques de ces derniers jours. La seule question est de savoir s'il est le seul impliqué.

Identification des comptes

Plusieurs vérifications d'adresses IP et de comptes ont déjá été nécessaires.

Les IP utilisées sont de 3 types principaux:

  • IP Belgacom, non fixes. Elles sont du type 81.24x.yyy.zzz ou 87.6x.yyy.zzz. Les IP changent toutes les quelques heures, et il est donc rare (mais pas exceptionnel) que deux comptes partagent la même IP. De nombreuses éditions et créations d'article ont été faites avec ces IP par Mario Scolas. Ce fournisseur étant très utilisé en Belgique, un CU qui révèle l'utilisation de ce FAI ne suffit absolument pas à classer le compte comme faux-nez de Mario Scolas - la comparaison des centres d'intérêt et le style sont des compléments indispensables.
  • Autres IP localisées en Belgique. De types divers, moins fréquentes. Elle pourraient laisser penser à l'existence d'un deuxième vandale, mais il faut aussi tenir compte du fait que Scolas a reconnu avoir accès à de nombreuses IP différentes, et que pendant l' affaire Lustucri, il a été envisagé que le fâcheux aurait 2 FAI.
  • IP Tor et proxies anonymisant. Le gros des IP, et l'essentiel des IP utilisées pour vandaliser. Le premier incident impliquant Scolas et des anonymiseurs date des insultes contre Markadet, l'IP 85.195.123.29 (d · c · b) étant un proxy anonymouse le 25 mai 2006. Anonymouse est maintenant complètement bloqué sur WP francophone, et les derniers vandalismes ont principalement eu recours à des IP Tor (souvent répertoriées dans cette liste). Certains comptes ont été créés avec Belgacom, puis utilisés pour vandaliser avec Tor. C'est notamment le cas du compte Mimirlapanthere (d · c · b), ou encore de Paul Hellemans (d · c · b) qui utilise à la fois des IP Belgacom et un proxy ouvert palestinien probablement Tor.

Liste des comptes utilisés

1 à 9

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

Autre

À compléter

Liste des comptes à surveiller

Avant d'ajouter un compte à cette section, assurez vous de la concordance des contributions et du style avec Mario Scolas - Lustucri.

Si des soupçons portent sur un compte ancien et comptant plus d'une cinquantaine de contributions, il est nettement préférable de prendre plusieurs avis avant de le mentionner sur cette page.

-B-

  • Benjamin.lisan (d · c · b)

-C-

  • Chopinesque06 (d · c · b)
  • Cimon (d · c · b)

-D-

  • DRAPATUNI (d · c · b)

-E-

  • Ely-And (d · c · b)
  • Enzymix wc (d · c · b)

-G-

  • Gadml (d · c · b)

-M-

  • Mativoma (d · c · b)

-O-

  • Ouaki (d · c · b)

-P-

  • Poussa (d · c · b)

-R-

  • Roufbar (d · c · b)

-S-

  • Silvertoto (d · c · b)
  • Sisyphe66 (d · c · b)

-T-

  • Tippex (d · c · b)
  • Tomofb (d · c · b)

-U-

-V-

  • Violoneben (d · c · b)

À compléter

Quelques adresses IP connues

  • 87.65.214.193 (d · c · b) [37]
    87.65.195.205 (d · c · b)
    87.65.147.130 (d · c · b)
  • 87.65.236.122 (d · c · b) [38]
    87.65.132.84 (d · c · b)
    87.65.181.100 (d · c · b)
  • 194.78.219.193 (d · c · b) [39]
    87.65.196.32 (d · c · b)
    87.65.236.122 (d · c · b)
    87.65.132.84 (d · c · b)
    87.65.181.100 (d · c · b)
  • 81.245.60.176 (d · c · b) attaque indirecte
  • 87.65.217.184 (d · c · b)
  • 83.182.173.173 (d · c · b) attaque indirecte
  • 81.245.58.136 (d · c · b)
  • 87.64.18.30 (d · c · b) [40]
  • 87.65.169.224 (d · c · b) [41] (accessible uniquement aux administrateurs)
  • 85.18.242.17 (d · c · b) [42]
  • 85.27.7.9 (d · c · b)

Liste des comptes blanchis

  • Gaëtan Mangon (d · c · b), mêmes intérêts que Scolas mais autre pays et IP fixe.

Sur d'autres wikis

Ici il y a une liste de comptes et d'IPs noms d'utilisateurs bloqués sur Wikipedia-nl avec expliquation en néerlandais.

Mesures à prendre

  • Surveiller toute les créations d'articles, et si possible les modifications effectuées par des IP de type 81.24x.yyy.zzz, 87.6x.yyy.zzz ou 88.147.yyy.zzz
  • Lister tous les comptes créés uniquement pour insulter, et si le moindre doute existe vérifier les adresses IP utilisées qui pourront peut être permettre l'identification de faux-nez.
  • Etablir la liste des centres d'intérêt de Mario Scolas de manière à permettre un meilleur suivi des articles et à prévenir un éventuel retour, et signaler les nouveaux comptes qui commencent leur existence en contribuant activement dans un de ces domaines. À titre indicatif ce serait (liste non limitative et encore à compléter):
    • Thèmes liés à la Belgique, en particulier cinéma (pas seulement belge, souvent à thème LGBT), art et politique
    • Thèmes liées à l'ancien Congo belge.
    • Thèmes liés à la musique, en particulier latino, musique classique et musique arabe.
    • Thèmes LGBT
    • Thèmes polémiques liés à l'islam, positions politiques tranchées islamophobes (ou derniérement anti-islamophobes de manière caricaturale).
    • Thèmes liés à l'Amérique latine (notamment le Mexique).
  • Révoquer systématiquement les modifications des comptes identifiés même si elles sont correctes.

Compléments (ordre chronologique)

Prière de laisser en place cette section, et de reproduire si nécessaire son contenu dans les sections thématiques. Hégésippe | ±Θ± 3 septembre 2007 à 03:41 (CEST)

Août 2007

  • sur fr.wikipedia.org : Lotti Ramunch (d · c · b) : 4 edits le 3 août 2007 (découvert par CU le 2 octobre 2007)
  • sur fr.wikipedia.org : Mafalda B (d · c · b) : 1 edit le 5 août 2007 (découvert par CU le 2 octobre 2007)
  • sur fr.wikipedia.org : Nelson Triple (d · c · b) : 3 edits le 19 août 2007, 1 edit le 2 octobre (confirmé par CU le 2 octobre)

Septembre 2007

  • sur fr.wikipedia.org : 217.122.24.146 (d · c · b) : 4 edits effacés (2 septembre 2007)
  • sur fr.wikipedia.org : 83.182.152.93 (d · c · b) : 3 septembre 2007, 8 edits révoqués, 1 edit laissé en place – Sévit également :
  • sur fr.wikipedia.org : 74.200.78.120 (d · c · b) : 3 septembre 2007, 2 edits effacés, voir Special:DeletedContributions/74.200.78.120
  • sur fr.wikipedia.org : 83.182.154.206 (d · c · b) : 9 septembre 2007, 15 edits révoqués – Sévit également :
  • sur fr.wikipedia.org : Der wanderer (d · c · b) : 10 septembre, 4 edits (adresse IP 87.65.193.224)
  • sur fr.wikipedia.org : 83.182.161.116 (d · c · b) : 26 septembre, 1 edit révoqué
  • sur fr.wikipedia.org : Uneautrepoire (d · c · b) : certifié par un titulaire CU comme étant MS
  • sur fr.wikipedia.org : Crisis de niervos (d · c · b) : 1 edit le 17 septembre, 27 edits le 24 septembre
  • sur fr.wikipedia.org : Mardigras (d · c · b) : 28 septembre
  • sur fr.wikipedia.org : 196.217.53.240 (d · c · b) : 29 septembre, 4 edits + une page supprimée (arbitrage bidon contre Clem23)
  • sur fr.wikipedia.org : 206.212.242.18 (d · c · b) 3 edits, 29 septembre 2007 (bloqué)
  • sur ia.wikipedia.org : (ia) Les amants criminels (d · c · b) : 29 septembre (1 edit, bloqué)
  • sur fi.wikipedia.org : (fi) Waf waf fassi (d · c · b) : 29-30 septembre 2007 (3 edits)
  • sur ca.wikipedia.org : (ca) Vghusn (d · c · b) : 30 septembre 2007 (1 edit)

Octobre 2007

  • sur fr.wikipedia.org : 83.182.191.193 (d · c · b) : 3 edits les 1er et 2 octobre 2007
  • sur fr.wikipedia.org : Marval Vincent (d · c · b) : 4 edits le 3 août 2007 puis 1 edit le 2 octobre 2007
  • sur fr.wiktionary.org : (wikt) Le jeu du dictionnaire (d · c · b) : 2 octobre 2007 (1 edit, bloqué)
  • sur fr.wikinews.org : (n) Nicoles brandache (d · c · b) : 3 octobre 2007 (1 edit, bloqué)
  • sur fr.wikisource.org : (s) Ederic le Sage (d · c · b) : 3 octobre 2007 (2 edits, bloqué)
  • sur cv.wikipedia.org : (cv) Электронной (d · c · b) : 2 octobre 2007 (1 edit, bloqué)
  • sur ilo.wikipedia.org : (ilo) Dédicace (d · c · b) : 2 octobre (1 edit, bloqué)
  • sur io.wikipedia.org : (io) RAison de commodité... (d · c · b) : 2 octobre (1 edit, bloqué)
  • sur fr.wikipedia.org : Insiraf (d · c · b) (25 septembre au 3 octobre, 33 edits, repéré par CU inter-projets relatif aux 7 comptes précédents),
    cf. Wikipédia:Bulletin des administrateurs/2007/Semaine 40#User:Insiraf = Mario scolas et meta:Requests for CheckUser information#Same person on different wikis.
  • sur mi.wikipedia.org : (mi) Benvenutto (d · c · b) : 4 edits, les 2 et 7 octobre (bloqué un mois)
  • sur cv.wikipedia.org : (cv) Cas social (d · c · b) : 5 octobre 2007 (1 edit, non bloqué)
  • sur cv.wikipedia.org : (cv) Шрифтом (d · c · b) : 7 octobre 2007 (2 edits, non bloqué)
  • sur mi.wikipedia.org : (mi) 85.27.7.9 (d · c · b) : 2 edits, le 7 octobre (bloqué un mois)
  • sur en.wikipedia.org : (en) 85.27.7.9 (d · c · b) : 3 edits, le 7 octobre (non bloqué)
  • sur de.wikipedia.org : (de) Eglise Saint-Joseph (d · c · b) : 1 edit, le 7 octobre (non bloqué)
  • sur ve.wikipedia.org : ve:Special:Contributions/خنزير – Edits : 2, le 7 octobre (non bloqué)
  • sur fr.wikipedia.org : Aabdo (d · c · b) : 23 edits, le 10 octobre 2007, imitant la manière du vandale AOL (cf. WP:172)
  • sur en.wikipedia.org : (en) 87.64.25.198 (d · c · b) : 1 edit, le 15 octobre 2007
  • sur fr.wikipedia.org : 87.64.25.198 (d · c · b) : 2 edits, le 15 octobre 2007
  • sur io.wikipedia.org : (io) 87.64.25.198 (d · c · b) : 1 edit, le 15 octobre 2007
  • sur kk.wikipedia.org : (kk) 87.64.25.198 (d · c · b) : 2 edits, le 15 octobre 2007
  • sur li.wikipedia.org : (li) Un bon ptit belge (d · c · b) : 1 edit, le 15 octobre 2007
  • sur ia.wikipedia.org : (ia) Corned beef assaisonné au jus de pamplemousse (d · c · b) : 1 edit, le 19 octobre 2007
  • sur fr.wikipedia.org : 80.201.76.221 (d · c · b) : 1 edit, le 23 octobre 2007
  • sur fr.wikipedia.org : 87.65.220.64 (d · c · b) : 4 edits, le 23 octobre 2007, confirmant implicitement le rapport entre Gevers, M. gevers et MS/Lustucri (le compte Gevers existe également sur Commons)
  • sur wa.wikipedia.org : (wa) 87.64.15.241 (d · c · b) : 1 edit, le 27 octobre 2007
  • sur fr.wikipedia.org : 87.64.15.241 (d · c · b) : 5 edits, le 28 octobre 2007
  • sur ia.wikipedia.org : (ia) 87.64.15.241 (d · c · b) : 1 edit, le 28 octobre 2007
  • sur eu.wikipedia.org : (eu) 87.64.15.241 (d · c · b) : 1 edit, le 28 octobre 2007
  • sur eu.wikipedia.org : (eu) 87.65.237.203 (d · c · b) : 1 edit, le 29 octobre 2007
  • sur ca.wikipedia.org : (ca) Gros Naze (d · c · b) : 2 edits, le 30 octobre 2007

Novembre 2007

  • sur bat-smg.wikipedia.org : (bat-smg) Gros naze de cormier (d · c · b) : 2 edits, le 3 novembre 2007
  • sur ga.wikipedia.org : (ga) Bonjourgrosnazedecormier (d · c · b) : 1 edit, le 2 novembre 2007
  • sur bat-smg.wikipedia.org : (bat-smg) 85.27.7.9 (d · c · b) : 1 edit, le 3 novembre 2007
  • sur eu.wikipedia.org : (eu) Parfum de jasmin (d · c · b) : 1 edit, le 3 novembre 2007
  • sur eu.wikipedia.org : (eu) 85.27.7.9 (d · c · b) : 1 edit, le 3 novembre 2007
  • sur ilo.wikipedia.org : (ilo) Réseau Cormier (d · c · b) : 1 edit, le 5 novembre 2007
  • sur fr.wikipedia.org : Der wanderer (d · c · b) : 6 novembre 2007, 7 edits (adresse IP 87.65.238.41)
  • sur vec.wikipedia.org : (vec) Réseau Cormier (d · c · b) : 1 edit, le 7 novembre 2007
  • sur eu.wikipedia.org : (eu) Foucar (d · c · b) : 2 edits, le 12 novembre 2007 (reprenant ou usurpant un nom d'utilisateur qui, sur FR, avait fait l'objet d'une requête CU, sans résultat probant, le 31 octobre)
  • sur vi.wikipedia.org : (vi) Hegesippe cormier le gros naze (d · c · b) : 1 edit, le 12 novembre 2007
  • sur fr.wikipedia.org : Prince des Collines (d · c · b) : création de faux-nez, le 13 novembre 2007
  • sur fr.wikipedia.org : 212.71.7.220 (d · c · b) : 1 edit, le 16 novembre 2007
  • sur scn.wikipedia.org : (scn) Le cas Hégésippe Cormier sagement devant son écran (d · c · b) : création de compte, le 16 novembre 2007
  • sur scn.wikipedia.org : (scn) 209.250.239.226 (d · c · b) : 1 edit, le 16 novembre 2007
  • sur scn.wikipedia.org : (scn) 62.112.158.213 (d · c · b) : 1 edit, le 16 novembre 2007
  • sur ca.wikipedia.org : (ca) 85.27.7.9 (d · c · b) : 4 edits, le 18 novembre 2007 (IP apparemment fixe, cf. (en) 85.27.7.9 (d · c · b) et 85.27.7.9 (d · c · b)
  • sur fr.wikipedia.org : 74.86.240.106 (d · c · b) : 1 edit, 19 novembre 2007 (bloqué par HC)
  • sur fr.wikipedia.org : 87.118.140.21 (d · c · b) : 1 edit, 19 novembre 2007 (bloqué par EDUCA33E)
  • sur fr.wikipedia.org : 69.121.57.44 (d · c · b) : 4 edits, 19 novembre 2007 (non bloqué)
  • sur fr.wikipedia.org : 72.167.36.163 (d · c · b) : 3 edits, 22 novembre 2007 (bloqué)
  • sur ia.wikipedia.org : (ia) Zwaer (d · c · b) : 1 edit, 24 novembre 2007
  • sur sr.wikipedia.org : (sr) Cormier à voile et à vapeur (d · c · b) : 2 edits, 30 novembre 2007 (bloqué)

Décembre 2007

  • sur fr.wikipedia.org : 72.167.36.70 (d · c · b) : 2 edits, 2 décembre 2007 (bloqué)
  • sur wa.wikipedia.org : (wa) 87.65.168.2 (d · c · b) : 1 edit, 2 décembre 2007
  • sur fr.wikipedia.org : Special:DeletedContributions/208.53.138.247 : 2 edits effacés, 4 et 5 décembre 2007 (IP bloquée)
  • sur meta.wikimedia.org : (m) 87.51.240.88 (d · c · b) : 1 edit, 11 décembre 2007
  • sur fr.wikipedia.org : Special:DeletedContributions/67.159.55.27 : 7 edits effacés, 11 décembre 2007
  • sur fr.wikipedia.org : Special:DeletedContributions/66.212.28.34 : 1 edit effacé, 12 décembre 2007
  • sur fr.wikipedia.org : Special:DeletedContributions/Jean-Christophe Menu : 4 edits effacés, 12 décembre 2007
  • sur fr.wikipedia.org : 205.234.197.220 (d · c · b) : 5 edits, 11 et 12 décembre 2007
  • sur fr.wikipedia.org : 74.62.153.11 (d · c · b) : 1 edit (10 novembre 2007), 1 edit (12 décembre 2007)
  • sur fr.wikipedia.org : 62.112.158.213 (d · c · b) : 1 edit, 12 décembre 2007
  • sur sr.wikipedia.org : sr:Special:Contributions/Tonton bradipus, le beauf aux coupons de caisse : 1 edit, 12 décembre 2007 (bloqué)
  • sur en.wikipedia.org : (en) The dépeceur of Bergen (d · c · b) : 1 edit, 12 décembre 2007 (bloqué)
  • sur fr.wikipedia.org : 74.86.126.34 (d · c · b) : 2 edits, 16 décembre 2007
  • sur fr.wikipedia.org : 200.96.190.91 (d · c · b) : 1 edit, 17 décembre 2007
  • sur fr.wikipedia.org : 87.65.9.65 (d · c · b) : 1 edit, 20 décembre 2007 (bloqué 2 semaines, forte probabilité qu'il s'agisse de notre oiseau)
  • sur fr.wikipedia.org : 69.94.124.40 (d · c · b) : 2 edits, 23 décembre 2007 (bloqué 1 jour)
  • sur fr.wikipedia.org : 200.252.202.3 (d · c · b) : 2 edits, 23 décembre 2007 (bloqué)
  • sur fr.wikipedia.org : 196.20.7.74 (d · c · b) : 4 edits dont un supprimé pour diffamation et insulte, 31 décembre 2007 (bloqué)

Janvier 2008

  • sur fr.wikipedia.org : 205.188.189.155 (d · c · b) : 1 edit, 1 janvier 2008 (bloqué 2 ans)
  • sur fr.wikipedia.org : 86.64.166.14 (d · c · b) : 2 edits, 1 janvier 2008 (bloqué)
  • sur fr.wikipedia.org : Doulfakar (d · c · b) : 2 edits, 6 janvier 2008 (bloqué)
  • sur fr.wikipedia.org : Duroc (d · c · b) : 2 edits, 31 décembre 2007 + 6 edits, 8 janvier 2008 (bloqué)
  • sur fr.wikipedia.org : 77.204.241.140 (d · c · b) : 1 edit, 13 janvier 2008
  • sur fr.wikipedia.org : 88.147.20.147 (d · c · b) : plusieurs dizaines d'edits, du 12 au 14 janvier (bloqué un mois). Voir la création quasi simultanée, sur wp-FR, de Ulali, par l'IP et de l'article homonyme sur wikimusique.net, par Mario Scolas, cf. [43] et diffs suivants, tout ce qui concerne Najim sur wp-FR le 14 janvier vers 2 heures du matin et l'intérêt subit de Mario Scolas, quelques dizaines de minutes plus tard dans « Cheb Najim » sur wikimusique.net, cf. [44] (outre ses participations antérieures) et la présence dudit Scoals dans les commentaires d'un post plus ancien, consacré à Najim, sur le blog festivalrai.wordpress.com, cf. [45].
  • sur fr.wikipedia.org : 88.147.38.184 (d · c · b) : 5 edits, du 9 au 11 janvier 2008

Février 2008

  • sur fr.wikipedia.org : vandalismes massifs le 3 février avec IP non domicile - voir ici.
  • sur fr.wikipedia.org : 88.147.21.255 (d · c · b) et 76.76.5.103 (d · c · b) actifs du 19 au 21 février + autres IP et 1 compte, vandalismes sur Victor Hissel et sujets liés à l'affaire Dutroux.

Mars 2008

  • sur fr.wikipedia.org : faux-nez débusqués à la suite de la requête CU du 14 mars:
    • Joroh mol (d · c · b)
    • Malairade (d · c · b)
    • Claudy Amiga (d · c · b)
    • J-C 8m (d · c · b)
    • SD565 (d · c · b)
    • Docteur Schaar (d · c · b)
    • Sebaru (d · c · b)
    • divers proxies, cités dans la requête CU, restant à bloquer.
  • sur fr.wikipedia.org : 87.65.161.70 (d · c · b), 1 edit, le 26 mars 2008

Avril 2008

  • sur fr.wikipedia.org : faux-nez débusqués à la suite de la requête CU du 10 avril:
  • sur fr.wikipedia.org : Maître Hissel (d · c · b) (allusion transparente à l'affaire évoquée plus haut) 1 seul édit sur Discussion Projet:Wallonie de même nature que ceux opérés par Van Cow (d · c · b) et Pif le chienchien (d · c · b) bloqués quelques instants plus tôt.
  • sur fr.wikipedia.org, 84.205.145.90 (d · c · b) : 2 edits le 27 mars 2008 puis 9 edits le 9 avril 2008 – Lien avec MS non prouvé, mais action visiblement concertée entre l'IP 84.205.145.90, le compte BNI ZNASSNI et, sur le blog d'Alithia, le commentateur « Jojo le Fouilleur d'historiques »
  • sur fr.wikipedia.org, le 9 avril 2008 : BNI ZNASSNI (d · c · b), 4 edits
  • sur fr.wikipedia.org, le 9 avril 2008 : Viande hachée, saucisses, merguez (d · c · b), 1 édit
  • sur es.wikipedia.org, le 10 avril 2008, insultes sur la page de discussion d'un administrateur l'ayant bloqué sur fr: (bloqué) :
  • sur sv.wikipedia.org, le 10 avril 2008 : (sv) Vincent Bradipus (d · c · b), insultes sur la page de discussion d'un administrateur l'ayant bloqué sur fr:
  • sur fr.wiktionary.org :
  • sur fr.wikipedia.org : Saveurs de la nature (d · c · b), 1 edit, le 11 avril 2008
  • sur fr.wikipedia.org : 87.65.232.123 (d · c · b), 2 edits, le 19 avril 2008
  • sur fr.wikipedia.org, le 20 avril 2008 : Marie-Claire Houard (d · c · b), 4 edits
  • sur fr.wikipedia.org, le 21 avril 2008 : Scout toujours (d · c · b), 1 edit
  • sur fr.wikipedia.org : 87.65.245.224 (d · c · b), 1 edit, le 22 avril 2008
  • sur fr.wikipedia.org : 87.65.201.99 (d · c · b), 1 edit, le 23 avril 2008
  • sur fr.wikipedia.org : Interroger plus d'un (d · c · b), 1 edit, le 26 avril 2008, cf. [46]
  • sur fr.wikipedia.org : Philippe Manoeuvre (d · c · b), 0 edit, le 26 avril 2008, usurpation de compte indiquée par un opérateur CU

Mai 2008

  • sur fr.wikipedia.org : Jacques Brédalle (d · c · b), 1 edit, le 1er mai 2008
  • sur fr.wikipedia.org : Duden (d · c · b), 1 edit, le 10 mai 2008 (blocage indéfini)
  • sur fr.wikipedia.org : 66.197.241.54 (d · c · b), 4 edits, le 10 mai 2008 (proxy ouvert : bloqué pour un an)
  • sur fr.wikipedia.org : 81.246.209.77 (d · c · b), 1 edit le 13 mai, cf. contribution purgée.
  • sur fr.wikipedia.org : Monsieur Delmotte (d · c · b), Zéphilcdef (d · c · b) et Patrick Daxhelet (d · c · b) cf. [47]
  • sur fr.wikipedia.org : Thnll (d · c · b), 26 edits, les 16 et 17 mai 2008
  • sur fr.wikipedia.org : Antoinette Bazin (d · c · b), 4 edits, le 22 mai 2008
  • sur fr.wikipedia.org : faux-nez débusqué à la suite de la requête du 22 mai 2008 :
    • Girtr (d · c · b)
    • le proxy ouvert 80.76.216.70 (d · c · b)
  • sur fr.wikipedia.org : Jean-François Eustache (d · c · b), 3 edits, le 24 mai 2008
    • Découverte d'une plage suspecte « 65.75.128.0/18 »
  • sur fr.wikipedia.org : Minc4 (d · c · b), 1 edit, 25 mai 2008
  • sur fr.wikipedia.org : Monique Dufrasne (d · c · b), 27 edits, 30 mai 2008