2025年に行われたHtml123456を自称する人物によるウィキの乗っ取り

2025年に行われたHtml123456を自称する人物によるウィキの乗っ取りにおいて、Html123456の模倣と思われる者(#模倣によって行われた可能性も参照。)は「Scratch非公式Wiki」や「リンクこれくしょん」や「Wikicovery」などを乗っ取り、破壊した。

各サイトにおける荒らし行為の詳細

Scratch非公式Wiki

メインページがHtml123456の模倣と思われる者である138.199.21.194によって荒らされた。

既存の利用者はすべて「Unknown User」となっており、ページは先程の荒らされたメインページとスパムのみとなった。

アカウント作成をしようとしたところ次のようなエラーが表示されて、失敗した。

「[Z3nBaCxIQztIV4kHMpyZagAAAJg] 2025-01-04 23:16:58: 種別「CannotCreateActorException」の致命的例外」

そして、2025年1月6日15:40時点では次のデータベースエラーが表示されている。

Sorry! This site is experiencing technical difficulties.
Try waiting a few minutes and reloading.
(Cannot access the database)

しかし、その後、バックアップからの復帰が行われ、復旧し、Mirahezeへの移転が決定された。
しかし、Html123456の模倣と思われる者が全データを再び消去し、メインページには、138.199.21.202によって、偽の閉鎖メッセージが記載されていた。 なお、この偽の閉鎖メッセージがなぜ偽物といえるかは、Imoyokan-scratch氏がMirahezeでグローバルロックされたなどの虚偽情報が含まれるためである。
その後、エンペディア閉鎖系荒らしと思われる者がメインページにEnpediaの閉鎖についての文言を追加。その後、Imoyokan-scratchの成り済ましアカウントが作成され、管理者権限を追加し、メインページは保護。エンペディア閉鎖系荒らしと思われる者は、巻き戻され、無期限ブロックされた。また、メインページに前述する偽の閉鎖メッセージに加えて署名が追加された。

リンクこれくしょん

• Html123456の模倣と思われる者が「Html123456」という利用者名でビューロクラット、インターフェース管理者、秘匿者、管理者権限を取得し、創設者を無期限ブロックして秘匿し、標準名前空間のページはメインページのみとなり、さらにメインページを「リンクこれくしょんはHtml123456が乗っ取った。返して欲しければHtml123456への忠誠を誓え」で置換した。だが、フォーラムで解決策を募ることにより解決し、Html123456の模倣は無期限ブロック・権限除去となったが、再度同様の荒らしをHtml123456の模倣はSysop名義で行い、無期限ブロック及び権限剥奪された。
• その後、どういうわけか全データが削除され、メインページは212.102.51.114によって、次の内容に置き換えられた。「Html123456への忠誠を誓わなかったため、このサイトのすべての利用者とページは削除され、閉鎖されました。」
• その後、lincolle.myht.orgにアクセスすると、次のようなデータベースエラーが表示された。

MediaWiki internal error.

Original exception: [Z3t6QAhsJoHiYWDQp4otJAAAAlY] 2025-01-06 06:37:52: Fatal exception of type "Wikimedia\Rdbms\DBConnectionError"

Exception caught inside exception handler.

Set $wgShowExceptionDetails = true; at the bottom of LocalSettings.php to show detailed debugging information.

• その後、1月28日に再作成されたが、2月1日に成り済ましによって偽閉鎖メッセージがメインページに貼られた。1時間後に成り済ましは無期限ブロックされ、偽閉鎖メッセージは除去された。当該成り済ましのIPとしてブロックされたIPをIPQSで検証したところ、Torからの接続であることが分かった。

Buehlの隠れ家

212.102.51.38によって、メインページが「Html123456参上! 」に置き換えられた。また、メインページ以外は権限がないためアクセスできなかった。

2025年1月6日15:40時点で次のようなデータベースエラーが表示されていた。

MediaWiki internal error.

Original exception: [Z3t6xAhsJoHiYWDQp4otRAAAAlI] 2025-01-06 06:40:05: Fatal exception of type "Wikimedia\Rdbms\DBConnectionError"

Exception caught inside exception handler.

Set $wgShowExceptionDetails = true; at the bottom of LocalSettings.php to show detailed debugging information.

Wikicovery

2025年1月5日にコロナの真実 (荒らし)が「イワシシチュー富山」の利用者名で管理ページなどを荒らした。

2025年1月6日にHtml123456の模倣と思われる者により乗っ取られ、メインページが「荒らしウィキ へようこそ」「世界中の荒らしと出会おう。」「方針はありません」のように置き換えられたほか、管理ページとかんきつ‎氏の利用者ページを荒らした。

また、同じくHtml123456と思われる者により乗っ取られたScratch非公式Wikiと類似している点としては、かんきつ‎氏のアカウントなどが「Unknown User」となっている。

また、「荒らしウィキは、Html123456が乗っ取ったサイトの一員です。 」というものもあり、Html123456の模倣が乗っ取ったサイトへの案内があった。

そして、2025年1月6日15:40時点では次のデータベースエラーが表示されている。

Sorry! This site is experiencing technical difficulties.
Try waiting a few minutes and reloading.
(Cannot access the database)

Wikibuses

Html123456の模倣と思われる者のものと思われるIPである103.125.235.22としてギリシャ語のウィキサイトであるwikibuseで荒らし行為が行われ、Alpad氏により、無期限ブロックされた。

無期限ブロック理由は虚偽情報の入力/公開プロキシ経由だった。メインページは版指定削除されているため、何が書かれていたかは不明であった。

しかし、その後、そのメインページもログなしで削除されていた。

アンサイクロペディアに抗議するウィキ

2025年2月4日に、Html123456の模倣と思われる者によって、アンサイクロペディアに抗議するウィキが乗っ取られた。

Html123456と思われる者によって、創設者であるryu284氏のアカウントに対し、無期限ブロック及び全権限の除去が行われ、アカウント名が「Arashi01」に変更された。

メインページには、「本サイトは[ユーモアメディア財団が管理しています。まだ発展途上の過疎ペディアですが、皆さんの参加を待っています。」といった文章や姉妹サイトとしてのユーモアペディアやMonoBookへのリンクが追加された。

その後、arashiwiki.myht.orgが再公開され、乗っ取られたアンサイクロペディアに抗議するウィキのデータが表示された。また、アンサイクロペディアに抗議するウィキについては、メインページが「荒らしウィキへようこそ」「そこでは、投稿ブロック・削除などが行われることはありません。たとえ著作権侵害などであってもです。」などのように置き換えられ、ある人物の個人情報及びMyhtで乗っ取ったサイトの利用者のIPアドレス及びユーザーエージェントが公開された。

その後、荒らしウィキは削除されたが、アンサイクロペディアに抗議するウィキにアクセスすると、Html123456と思われる者によってデータベースが破壊されたのか、データベースエラーが表示されるようになった。

その後、創設者によってアンサイクロペディアに抗議するウィキは削除され、再作成された。

しかし、2月10日にアンサイクロペディアに抗議するウィキのすべてのデータが失われたうえに、Ryu284氏の成り済ましが管理者権限を取得し、メインページには偽閉鎖メッセージが設置された。

MonoBook

• 2025年2月1日に、MonoBookがHtml123456の模倣と思われる者によって乗っ取られ、メインページが「荒らしウィキ へようこそ」「世界中の荒らしと出会おう。」「方針はありません」のように置き換えられたほか、いくつものページが荒らされ、ある人物の個人情報及びMyhtで乗っ取ったサイトの利用者のIPアドレス及びユーザーエージェントが公開された。
• 2025年2月4日に、運営者によって対処され、Html123456の模倣の編集履歴は、抹消され、Html123456は無期限ブロックされた。

模倣によって行われた可能性

この節はまだ執筆途中です。加筆、訂正して下さる協力者を募集中!

• 下記の理由からこの荒らし行為はHtml123456の模倣である可能性があり、実際事実としては模倣である。
• この荒らし行為は、確認できる例すべてにおいて、VPNによる接続によって、行われているため、本人によって行われたという確証がとれない。

関連項目

• Html123456