#%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%#
% %
% >>> K1CK <<< ==================> OSINTFORGE %
% %
#%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%#
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ UPDATED VERSION │
├──────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Report Updated: 2026-07-08 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OLD VERSION │
├──────────────────────────────────────────────────────────────────────────────────────────────────┤
│ Link: https://doxbin.com/upload/Bricks │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
====================================================================================================
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ TARGET: https://bricksandminifigs.com │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
│
▼
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OsintForge stealerlogs | target type: DOMAIN | modules returned: 4 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ CONTEXT / REASON │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ Bricks & Minifigs is a LEGO resale franchise headquartered in the United States, operating
├─ independently owned retail locations that specialize in buying, selling, and trading new,
├─ used, and retired LEGO sets, minifigures, and bulk bricks.
├─ This investigation centers on credentials associated with the South Jordan, Utah franchise.
├─ Multiple email addresses tied to the organization appear across historical stealer logs and
├─ credential databases, showing password reuse and authentication records spanning several
├─ services, including website administration, marketing platforms, employee tools, and third-
├─ party business applications.
├─ The objective of this report is to correlate publicly indexed credential artifacts,
├─ authentication endpoints, historical records, and service relationships in order to map
├─ credential exposure, identify password reuse, and provide a consolidated view of the
├─ organization's publicly observable attack surface.
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ MODULE OVERVIEW │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ [001] target: https://bricksandminifigs.com (input)
├─ [002] summary: Investigation completed through OSINTForge Stealer Intelligence. (system)
├─ [003] OSINTForge Module: stealerlogs (high / OSINT Forge router)
├─ [004] Target Type: DOMAIN (high / OSINTForge)
├─ [005] OSINTForge Modules: 4 modules returned (high / OSINTForge)
├─ [006] OSINTForge Stealer Intelligence: total_leaks_found: 36 | total_items_found: 36 | items: 36 records | records_displayed_limit: ALL (high / OSINTForge)
├─ [007] Data Total Leaks Found: 36 (high / OSINTForge Stealer Intelligence)
├─ [008] Data Total Items Found: 36 (high / OSINTForge Stealer Intelligence)
├─ [009] Data Items: 36 records (high / OSINTForge Stealer Intelligence)
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTFORGE STEALER INTELLIGENCE → DATA ITEMS │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ ITEM #01 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://canumeet.com/login
│ │
│ └──► USERNAME ──► slc@bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego1you
│
│ ├─ Id: 4d9e9f4c9f4f44ec
│ ├─ Url: https://canumeet.com/login
│ ├─ Domain: 1 record
│ ├─ Domain #1: canumeet.com
│ ├─ Path: 1 record
│ ├─ Path #1: /login
│ ├─ Username: slc@bricksandminifigs.com
│ ├─ Password: slcLego1you
│ ├─ Email: 1 record
│ ├─ Email #1: slc@bricksandminifigs.com
│ ├─ Log: canumeet.com/login:slc@bricksandminifigs.com:slcLego1you
│ ├─ Password Hash: b145d5175307baf2a3e44567056c7840d6f72ff69bc4471697085678b5f94b46
│ ├─ Canonical Credential Id: 4d9e9f4c9f4f44ec
│ ├─ Indexed At: 2026-05-16T21:01:10Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
OSINTFORGE EMAIL INTELLIGENCE
====================================================================================================
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ TARGET: slc@bricksandminifigs.com │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
│
▼
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTForge Investigation Engine │
│ Module: Email Intelligence │
│ Target Type: EMAIL │
│ Loaded Modules: 3 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ MODULE OVERVIEW │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ Target.......................... slc@bricksandminifigs.com
├─ Module.......................... Email Intelligence
├─ Stealer Feed Records............ 7
├─ Credential Database Records..... 13
├─ Observed Domains................ 3
├─ Observed URLs................... 6
├─ Observed Passwords.............. 4
├─ Earliest Compromise............. 2020-07-20
├─ Latest Indexed Record........... 2026-05-16
└─ Threat Level.................... HIGH
====================================================================================================
EMAIL RELATIONSHIP GRAPH
====================================================================================================
slc@bricksandminifigs.com
│
┌────────────────────────────────────┼────────────────────────────────────┐
│ │ │
▼ ▼ ▼
canumeet.com bricksandminifigs.com webex.com
│ │ │
│ │ │
┌──────┴──────────┐ │ ┌────────────┴────────────┐
▼ ▼ │ ▼ ▼
https://canumeet.com/login https://www.canumeet.com /idb/saml2/jsp/blank /idb/saml2/jsp/doSSO.jsp
│ │
▼ ▼
Canonical ID Canonical ID
4d9e9f4c9f4f44ec 6856b682cbe6c9dd
====================================================================================================
URL HIERARCHY
====================================================================================================
slc@bricksandminifigs.com
│
├── canumeet.com
│ ├── /login
│ ├── https://canumeet.com/login
│ ├── https://www.canumeet.com
│ └── https://www.canumeet.com/login
│
├── webex.com
│ ├── /idb/saml2/jsp/blank
│ └── /idb/saml2/jsp/doSSO.jsp
│
└── bricksandminifigs.com
└── Email Domain
====================================================================================================
CREDENTIAL REUSE GRAPH
====================================================================================================
slc@bricksandminifigs.com
│
┌───────────────────────────────────────┼───────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
PW-01 PW-02 PW-03
(slcLego1you) (slcLego4you) (Lego4you)
│ │ │
▼ ▼ ▼
canumeet.com/login www.canumeet.com idbroker.webex.com
│ │
├──────────────┐ │
▼ ▼ ▼
www.canumeet.com/login doSSO.jsp
│
▼
Reused Across Multiple Records
====================================================================================================
TIMELINE
====================================================================================================
2020-07-20
│
├── Archive Hash: WLpgRR7A
├── First observed compromise
├── canumeet.com
└── webex.com
2026-03-26
│
├── Indexed by OSINTForge
└── Historical archive imported
2026-05-16
│
├── New credential observations
├── Multiple canonical credential IDs
└── Additional stealer feed records indexed
====================================================================================================
STEALER FEED SUMMARY
====================================================================================================
Item #01
│
├── URL................ https://canumeet.com/login
├── Domain............. canumeet.com
├── Username........... slc@bricksandminifigs.com
├── Password........... PW-01
├── Canonical ID....... 4d9e9f4c9f4f44ec
└── Indexed............ 2026-05-16 21:01:10Z
Item #02
│
├── URL................ https://www.canumeet.com
├── Domain............. canumeet.com
├── Username........... slc@bricksandminifigs.com
├── Password........... PW-02
├── Canonical ID....... 6856b682cbe6c9dd
└── Indexed............ 2026-05-16 15:39:08Z
Item #03
│
├── URL................ https://www.canumeet.com/login
├── Domain............. canumeet.com
├── Username........... slc@bricksandminifigs.com
├── Password........... PW-02
├── Canonical ID....... 4d8ea30eeb6363ba
└── Indexed............ 2026-05-16 04:25:51Z
Item #04
│
├── URL................ https://www.canumeet.com/
├── Archive............ WLpgRR7A
├── Pwned.............. 2020-07-20
├── Password........... PW-02
└── Historical Archive
Item #05
│
├── URL................ https://idbroker.webex.com/idb/saml2/jsp/blank
├── Password........... PW-03
├── Archive............ WLpgRR7A
└── Historical Archive
Item #06
│
├── URL................ https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp
├── Password........... PW-03
└── Historical Archive
====================================================================================================
INTELLIGENCE SUMMARY
====================================================================================================
Email Address
│
▼
slc@bricksandminifigs.com
│
├── 7 Stealer Feed Records
├── 13 Historical Credential Records
├── 3 Unique Password Variants
├── 3 Related Domains
├── 6 Observed URLs
├── Historical Archive (2020)
├── Recent Activity (2026)
└── HIGH CONFIDENCE CORRELATION
====================================================================================================
END OF EMAIL INTELLIGENCE MODULE
====================================================================================================
┌─ ITEM #02 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://secure9.inmotionhosting.com
│ │
│ └──► USERNAME ──► contact@bricksandminifigs.com
│ └──► EMAIL ──► contact@bricksandminifigs.com
│ └──► PASSWORD ──► [PW-02 REDACTED]
│
│ ├─ Id: e02ac1b92bdd3869
│ ├─ Url: https://secure9.inmotionhosting.com
│ ├─ Domain: 1 record
│ ├─ Domain #1: inmotionhosting.com
│ ├─ Subdomain: 1 record
│ ├─ Subdomain #1: secure9.inmotionhosting.com
│ ├─ Username: contact@bricksandminifigs.com
│ ├─ Password: [PW-02 REDACTED]
│ ├─ Email: 1 record
│ ├─ Email #1: contact@bricksandminifigs.com
│ ├─ Log: secure9.inmotionhosting.com:contact@bricksandminifigs.com:[PW-02 REDACTED]
│ ├─ Password Hash: 87dbb6b98616aea2ded723b3671116136566d45633966ebb3f9a9dcd32b1fc05
│ ├─ Canonical Credential Id: e02ac1b92bdd3869
│ ├─ Indexed At: 2026-05-16T18:49:48Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
OSINTFORGE EMAIL INTELLIGENCE
====================================================================================================
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ TARGET: contact@bricksandminifigs.com │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
│
▼
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTForge Investigation Engine │
│ Module: Email Intelligence │
│ Target Type: EMAIL │
│ Loaded Modules: 2 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ MODULE OVERVIEW │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ Target.......................... contact@bricksandminifigs.com
├─ Module.......................... Email Intelligence
├─ Stealer Feed Records............ 3
├─ Credential Database Records..... 18
├─ Observed Domains................ 2
├─ Observed URLs................... 3
├─ Observed Password Variants...... 3
├─ Latest Indexed Record........... 2026-05-16
└─ Threat Level.................... HIGH
====================================================================================================
EMAIL RELATIONSHIP GRAPH
====================================================================================================
contact@bricksandminifigs.com
│
┌──────────────────────────┴──────────────────────────┐
│ │
▼ ▼
inmotionhosting.com bricksandminifigs.com
│
┌───────────┴─────────────────────────────┐
▼ ▼
secure9.inmotionhosting.com secure1.inmotionhosting.com
│ │
▼ ┌──────────┴───────────┐
▼ ▼
/index/login /index
====================================================================================================
URL HIERARCHY
====================================================================================================
contact@bricksandminifigs.com
│
├── inmotionhosting.com
│ │
│ ├── secure9.inmotionhosting.com
│ │ └── https://secure9.inmotionhosting.com
│ │
│ └── secure1.inmotionhosting.com
│ ├── /index/login
│ ├── /index
│ ├── https://secure1.inmotionhosting.com/index/login
│ └── https://secure1.inmotionhosting.com/index
│
└── bricksandminifigs.com
└── Historical Credential Database
====================================================================================================
PASSWORD RELATIONSHIP GRAPH
====================================================================================================
contact@bricksandminifigs.com
│
┌───────────────────────────────────────┼─────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
Jaglee1994 Jaglee2015 Jaglee3026
│ │ │
▼ ▼ ▼
secure9.inmotionhosting.com secure1.inmotionhosting.com Historical Database
│
┌────────────────────┴─────────────────────┐
▼ ▼
/index/login /index
│
▼
Reused Across Multiple Records
====================================================================================================
PASSWORD REUSE INDEX
====================================================================================================
Jaglee1994
│
├── Stealer Feed Item #01
├── bricksandminifigs.com (Historical)
└── Reused 2+ observations
Jaglee2015
│
├── Stealer Feed Item #02
├── Stealer Feed Item #03
├── secure1.inmotionhosting.com/index/login
├── secure1.inmotionhosting.com/index
├── Historical Credential Database
└── Dominant password observed
Jaglee3026
│
└── Historical Credential Database
====================================================================================================
TIMELINE
====================================================================================================
2026-05-16 02:42:24 UTC
│
├── secure1.inmotionhosting.com/index
└── Password Variant: Jaglee2015
2026-05-16 08:29:10 UTC
│
├── secure1.inmotionhosting.com/index/login
└── Password Variant: Jaglee2015
2026-05-16 18:49:48 UTC
│
├── secure9.inmotionhosting.com
├── Password Variant: Jaglee1994
└── New Canonical Credential
====================================================================================================
STEALER FEED SUMMARY
====================================================================================================
Item #01
│
├── URL................ https://secure9.inmotionhosting.com
├── Domain............. inmotionhosting.com
├── Subdomain.......... secure9.inmotionhosting.com
├── Username........... contact@bricksandminifigs.com
├── Password........... Jaglee1994
├── Password Hash...... 87dbb6b98616aea2ded723b3671116136566d45633966ebb3f9a9dcd32b1fc05
├── Canonical ID....... e02ac1b92bdd3869
└── Indexed............ 2026-05-16 18:49:48Z
Item #02
│
├── URL................ https://secure1.inmotionhosting.com/index/login
├── Domain............. inmotionhosting.com
├── Subdomain.......... secure1.inmotionhosting.com
├── Path............... /index/login
├── Username........... contact@bricksandminifigs.com
├── Password........... Jaglee2015
├── Password Hash...... 34873b689879431ca4b9b821738f9ba4aff8f70bf1230056aeae22f1d35e7013
├── Canonical ID....... cb0ff6c25c2f8a68
└── Indexed............ 2026-05-16 08:29:10Z
Item #03
│
├── URL................ https://secure1.inmotionhosting.com/index
├── Domain............. inmotionhosting.com
├── Subdomain.......... secure1.inmotionhosting.com
├── Path............... /index
├── Username........... contact@bricksandminifigs.com
├── Password........... Jaglee2015
├── Password Hash...... 34873b689879431ca4b9b821738f9ba4aff8f70bf1230056aeae22f1d35e7013
├── Canonical ID....... e8ef7c8ffa593793
└── Indexed............ 2026-05-16 02:42:24Z
====================================================================================================
HISTORICAL CREDENTIAL ANALYSIS
====================================================================================================
bricksandminifigs.com
│
├── contact@bricksandminifigs.com
│
├── Password Timeline
│ ├── Jaglee1994
│ ├── Jaglee2015
│ └── Jaglee3026
│
├── Total Historical Records....... 18
├── Most Frequent Password.......... Jaglee2015
└── Multiple Historical Reuse Events
====================================================================================================
INTELLIGENCE SUMMARY
====================================================================================================
Email Address
│
▼
contact@bricksandminifigs.com
│
├── 3 Stealer Feed Records
├── 18 Historical Credential Records
├── 3 Password Variants
├── 2 Related Domains
├── 3 Login Endpoints
├── Multiple Password Reuse Events
├── InMotion Hosting Infrastructure
└── HIGH CONFIDENCE CORRELATION
====================================================================================================
END OF EMAIL INTELLIGENCE MODULE
====================================================================================================
┌─ ITEM #03 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://bricksandminifigs.com/southjordan-ut/my-courses
│ │
│ └──► USERNAME ──► ibrian.marketing@gmail.com
│ └──► EMAIL ──► ibrian.marketing@gmail.com
│ └──► PASSWORD ──► ILoveLEGO2day
│ ├─ Id: 847c2e94592ee2d1
│ ├─ Url: https://bricksandminifigs.com/southjordan-ut/my-courses
│ ├─ Domain: 1 record
│ ├─ Domain #1: bricksandminifigs.com
│ ├─ Path: 1 record
│ ├─ Path #1: /southjordan-ut/my-courses
│ ├─ Username: ibrian.marketing@gmail.com
│ ├─ Password: ILoveLEGO2day
│ ├─ Email: 1 record
│ ├─ Email #1: ibrian.marketing@gmail.com
│ ├─ Log: bricksandminifigs.com/southjordan-ut/my-courses:ibrian.marketing@gmail.com:[PW-03 REDACTED]
│ ├─ Password Hash: 708dfb086f3e1ad9e1c2f42e8f29c075a182a7b54afc8485e841199f75a80b8a
│ ├─ Canonical Credential Id: 847c2e94592ee2d1
│ ├─ Indexed At: 2026-05-16T16:01:00Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
OSINTFORGE EMAIL INTELLIGENCE
====================================================================================================
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ TARGET: ibrian.marketing@gmail.com │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
│
▼
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTForge Investigation Engine │
│ Module: Email Intelligence │
│ Target Type: EMAIL │
│ Loaded Modules: 3 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ MODULE OVERVIEW │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ Target.......................... ibrian.marketing@gmail.com
├─ Module.......................... Email Intelligence
├─ Stealer Feed Records............ 10
├─ Credential Database Records..... 36
├─ Observed Domains................ 4
├─ Observed URLs................... 10
├─ Password Variants............... 4
├─ Latest Indexed Record........... 2026-05-17
└─ Threat Level.................... HIGH
====================================================================================================
EMAIL RELATIONSHIP GRAPH
====================================================================================================
ibrian.marketing@gmail.com
│
┌──────────────────────────────────────┼──────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
bricksandminifigs.com getsling.com ncrsilver.com
│ │ │
│ │ │
┌───────┴──────────────┐ ┌────────┴────────────┐ │
▼ ▼ ▼ ▼ ▼
/wp-admin /southjordan-ut login.getsling.com Multiple Records mystore.ncrsilver.com
│ │ │
▼ ▼ ▼
/my-courses MdcGeh00 / MdcGeh22 /app
====================================================================================================
URL HIERARCHY
====================================================================================================
ibrian.marketing@gmail.com
│
├── bricksandminifigs.com
│ ├── /wp-admin
│ ├── /southjordan-ut/my-courses
│ ├── /southjordan-ut/wp-login.php
│ └── Multiple Historical Records
│
├── getsling.com
│ └── login.getsling.com
│
├── ncrsilver.com
│ └── mystore.ncrsilver.com/app
│
└── gmail.com
└── Historical Credential Database
====================================================================================================
PASSWORD RELATIONSHIP GRAPH
====================================================================================================
ibrian.marketing@gmail.com
│
┌──────────────────────────────────────────┼───────────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
ILoveLEGO2day MdcGeh22 BrlLegos@n1
│ │ │
▼ ▼ ▼
WordPress login.getsling.com mystore.ncrsilver.com
My Courses │
SouthJordan │
│ │
└──────────────┐ │
▼ ▼
Historical Database Multiple Stealer Records
│
▼
ILoveLEGO3day
│
▼
Historical WordPress Records
====================================================================================================
PASSWORD REUSE INDEX
====================================================================================================
ILoveLEGO2day
│
├── bricksandminifigs.com
├── /wp-admin
├── /southjordan-ut/my-courses
├── /southjordan-ut/wp-login.php
├── gmail.com
└── Most Frequently Observed Password
ILoveLEGO3day
│
├── Historical WordPress Records
└── Variant of Primary Password
MdcGeh22
│
├── login.getsling.com
├── Multiple Stealer Feed Records
└── Reused Across Multiple Credentials
MdcGeh00
│
└── login.getsling.com
BrlLegos@n1
│
└── mystore.ncrsilver.com/app
====================================================================================================
DOMAIN RELATIONSHIP GRAPH
====================================================================================================
ibrian.marketing@gmail.com
│
┌────────────────────────────────┼─────────────────────────────────┐
│ │ │
▼ ▼ ▼
bricksandminifigs.com getsling.com ncrsilver.com
│ │ │
│ │ │
WordPress Employee Portal NCR Silver
LMS Portal Scheduling POS Platform
│ │ │
└────────────────────────────────┼─────────────────────────────────┘
│
▼
Shared Email Identity
====================================================================================================
TIMELINE
====================================================================================================
2026-05-16 04:00 UTC
│
├── Getsling Credential Indexed
└── Password Variant: MdcGeh22
2026-05-16 04:50 UTC
│
├── Additional Getsling Credential
└── Password Variant: MdcGeh22
2026-05-16 12:41 UTC
│
├── Getsling Credential
└── Password Variant: MdcGeh00
2026-05-16 15:14 UTC
│
├── WordPress Credential
└── ILoveLEGO2day
2026-05-16 16:01 UTC
│
├── My Courses Credential
└── ILoveLEGO2day
2026-05-17 02:25 UTC
│
├── NCR Silver Credential
└── BrlLegos@n1
====================================================================================================
STEALER FEED SUMMARY
====================================================================================================
Record #01
│
├── URL................ https://mystore.ncrsilver.com/app
├── Domain............. ncrsilver.com
├── Path............... /app
├── Username........... ibrian.marketing@gmail.com
├── Password........... BrlLegos@n1
├── Canonical ID....... d47a23d605523f9e
└── Indexed............ 2026-05-17 02:25:28Z
Record #02
│
├── URL................ https://bricksandminifigs.com/southjordan-ut/my-courses
├── Domain............. bricksandminifigs.com
├── Password........... ILoveLEGO2day
├── Canonical ID....... 847c2e94592ee2d1
└── Indexed............ 2026-05-16 16:01:00Z
Record #03
│
├── URL................ https://bricksandminifigs.com/wp-admin
├── Domain............. bricksandminifigs.com
├── Password........... ILoveLEGO2day
├── Canonical ID....... 1a24f31008ca4099
└── Indexed............ 2026-05-16 15:14:38Z
Record #04
│
├── URL................ https://login.getsling.com
├── Domain............. getsling.com
├── Password........... MdcGeh00
├── Canonical ID....... 08f8d6f36890566c
└── Indexed............ 2026-05-16 12:41:42Z
Record #05-06
│
├── URL................ https://login.getsling.com
├── Domain............. getsling.com
├── Password........... MdcGeh22
├── Multiple Credential Records
└── Indexed............ 2026-05-16
====================================================================================================
HISTORICAL CREDENTIAL ANALYSIS
====================================================================================================
ibrian.marketing@gmail.com
│
├── Total Historical Records........... 36
├── Primary Password................... ILoveLEGO2day
├── Password Variants.................. 4
├── WordPress Credentials.............. YES
├── Learning Portal.................... YES
├── Employee Portal.................... YES
├── POS Platform....................... YES
└── Multiple Historical Reuse Events
====================================================================================================
INTELLIGENCE SUMMARY
====================================================================================================
Email Address
│
▼
ibrian.marketing@gmail.com
│
├── 10 Stealer Feed Records
├── 36 Historical Credential Records
├── 4 Password Variants
├── 4 Related Domains
├── WordPress Administration
├── Learning Management System
├── Employee Scheduling Platform
├── NCR Silver POS
├── Extensive Credential Reuse
└── HIGH CONFIDENCE CORRELATION
====================================================================================================
END OF EMAIL INTELLIGENCE MODULE
====================================================================================================
┌─ ITEM #04 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://www.canumeet.com
│ │
│ └──► USERNAME ──► slc@bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► see item #01
│ ├─ Id: 6856b682cbe6c9dd
│ ├─ Url: https://www.canumeet.com
│ ├─ Domain: 1 record
│ ├─ Domain #1: canumeet.com
│ ├─ Subdomain: 1 record
│ ├─ Subdomain #1: www.canumeet.com
│ ├─ Username: slc@bricksandminifigs.com
│ ├─ Password: see item #01
│ ├─ Email: 1 record
│ ├─ Email #1: slc@bricksandminifigs.com
│ ├─ Log: https://www.canumeet.com:slc@bricksandminifigs.com:[PW-04 REDACTED]
│ ├─ Password Hash: fb4f835bdb61ed734c416884ec1e80bec10cc05886a62475543c862555e4db41
│ ├─ Canonical Credential Id: 6856b682cbe6c9dd
│ ├─ Indexed At: 2026-05-16T15:39:08Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ ITEM #05 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://us15.admin.mailchimp.com/login/post
│ │
│ └──► USERNAME ──► southjordan@bricksandminifigs.com
│ └──► EMAIL ──► southjordan@bricksandminifigs.com
│ └──► PASSWORD ──► [PW-05 REDACTED]
│
│ ├─ Id: 78bff610f55213ad
│ ├─ Url: https://us15.admin.mailchimp.com/login/post
│ ├─ Domain: 1 record
│ ├─ Domain #1: mailchimp.com
│ ├─ Subdomain: 1 record
│ ├─ Subdomain #1: us15.admin.mailchimp.com
│ ├─ Path: 1 record
│ ├─ Path #1: /login/post
│ ├─ Username: southjordan@bricksandminifigs.com
│ ├─ Password: [PW-05 REDACTED]
│ ├─ Email: 1 record
│ ├─ Email #1: southjordan@bricksandminifigs.com
│ ├─ Log: https://us15.admin.mailchimp.com/login/post:southjordan@bricksandminifigs.com:[PW-05 REDACTED]
│ ├─ Password Hash: fffc40f1bfc7d103859f3c9841457f0432ab0a6a8590eba9731cfd33d65b90fd
│ ├─ Canonical Credential Id: 78bff610f55213ad
│ ├─ Indexed At: 2026-05-16T15:36:53Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
OSINTFORGE EMAIL INTELLIGENCE
====================================================================================================
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ TARGET: southjordan@bricksandminifigs.com │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
│
▼
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTForge Investigation Engine │
│ Module: Email Intelligence │
│ Target Type: EMAIL │
│ Loaded Modules: 3 │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ MODULE OVERVIEW │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ Target.......................... southjordan@bricksandminifigs.com
├─ Module.......................... Email Intelligence
├─ Stealer Feed Records............ 12
├─ Credential Database Records..... 33
├─ Observed Domains................ 4
├─ Observed URLs................... 12
├─ Password Variants............... 4
├─ Latest Indexed Record........... 2026-05-16
└─ Threat Level.................... HIGH
====================================================================================================
EMAIL RELATIONSHIP GRAPH
====================================================================================================
southjordan@bricksandminifigs.com
│
┌──────────────────────────────────────────┼──────────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
mailchimp.com canumeet.com shopify.com
│ │ │
│ │ │
┌───┴─────────────────────┐ ▼ ▼
login.mailchimp.com https://www.canumeet.com accounts.shopify.com
us15.admin.mailchimp.com │ │
│ │ │
▼ ▼ ▼
/login/post sojoLego4you Historical Archive
/login/reauthenticate
/login/post/
====================================================================================================
URL HIERARCHY
====================================================================================================
southjordan@bricksandminifigs.com
│
├── mailchimp.com
│ ├── login.mailchimp.com
│ │ └── /login/post/
│ │
│ └── us15.admin.mailchimp.com
│ ├── /login/post
│ ├── /login/post/
│ └── /login/reauthenticate
│
├── canumeet.com
│ └── https://www.canumeet.com
│
├── shopify.com
│ └── accounts.shopify.com/login
│
└── bricksandminifigs.com
└── Historical Credential Database
====================================================================================================
PASSWORD RELATIONSHIP GRAPH
====================================================================================================
southjordan@bricksandminifigs.com
│
┌─────────────────────────────────────────┼──────────────────────────────────────────┐
│ │ │
▼ ▼ ▼
sojoLego4you slcLego4you! sojoLego9you
│ │ │
▼ ▼ ▼
canumeet.com Mailchimp Administration Historical Database
Historical Database Multiple Login Endpoints
│ │
│ ▼
│ us15.admin.mailchimp.com
│ login.mailchimp.com
│
▼
sojolego4you
│
▼
Historical Variant
====================================================================================================
PASSWORD REUSE INDEX
====================================================================================================
sojoLego4you
│
├── canumeet.com
├── bricksandminifigs.com
├── Historical Credential Database
├── Reused Across Numerous Records
└── Primary Password Observed
slcLego4you!
│
├── us15.admin.mailchimp.com/login/post
├── us15.admin.mailchimp.com/login/reauthenticate
├── login.mailchimp.com/login/post
└── Mailchimp Administration
sojoLego9you
│
└── Historical Credential Database
sojolego4you
│
└── Historical Lowercase Variant
====================================================================================================
DOMAIN RELATIONSHIP GRAPH
====================================================================================================
southjordan@bricksandminifigs.com
│
┌──────────────────────────────────────┼──────────────────────────────────────┐
│ │ │
▼ ▼ ▼
mailchimp.com canumeet.com shopify.com
│ │ │
│ │ │
Email Marketing Meeting Platform Commerce Platform
│ │ │
└──────────────────────────────────────┼──────────────────────────────────────┘
│
▼
Shared Email Identity
====================================================================================================
TIMELINE
====================================================================================================
2026-04-05
│
├── Shopify Archive
├── Mailchimp Archive
└── Historical Archive Hash Detected
2026-05-16 02:47 UTC
│
├── CanUMeet Credential
└── Password: sojoLego4you
2026-05-16 06:34 UTC
│
├── Mailchimp Reauthentication
└── Password: slcLego4you!
2026-05-16 15:36 UTC
│
├── Mailchimp Login
└── Password: slcLego4you!
====================================================================================================
STEALER FEED SUMMARY
====================================================================================================
Record #01
│
├── URL................ https://us15.admin.mailchimp.com/login/post
├── Domain............. mailchimp.com
├── Subdomain.......... us15.admin.mailchimp.com
├── Username........... southjordan@bricksandminifigs.com
├── Password........... slcLego4you!
├── Canonical ID....... 78bff610f55213ad
└── Indexed............ 2026-05-16 15:36:53Z
Record #02
│
├── URL................ https://us15.admin.mailchimp.com/login/reauthenticate
├── Domain............. mailchimp.com
├── Password........... slcLego4you!
├── Canonical ID....... 9523d9b65ef59955
└── Indexed............ 2026-05-16 06:34:43Z
Record #03
│
├── URL................ https://www.canumeet.com
├── Domain............. canumeet.com
├── Password........... sojoLego4you
├── Canonical ID....... 84add9bf47c071f1
└── Indexed............ 2026-05-16 02:47:36Z
Record #04
│
├── URL................ https://accounts.shopify.com/login
├── Domain............. shopify.com
├── Historical Archive
├── Archive Hash....... 23d3a99d1bf00a433...
└── Indexed............ 2026-04-05 06:49:39Z
Record #05
│
├── URL................ https://login.mailchimp.com/login/post/
├── Domain............. mailchimp.com
├── Historical Archive
└── Indexed............ 2026-04-05 06:49:39Z
====================================================================================================
HISTORICAL CREDENTIAL ANALYSIS
====================================================================================================
southjordan@bricksandminifigs.com
│
├── Total Historical Records........... 33
├── Primary Password................... sojoLego4you
├── Password Variants.................. 4
├── Mailchimp Credentials.............. YES
├── Shopify Archive.................... YES
├── CanUMeet Credentials............... YES
├── Multiple Historical Reuse Events
└── Long-Term Credential Reuse Detected
====================================================================================================
INTELLIGENCE SUMMARY
====================================================================================================
Email Address
│
▼
southjordan@bricksandminifigs.com
│
├── 12 Stealer Feed Records
├── 33 Historical Credential Records
├── 4 Password Variants
├── 4 Related Domains
├── Mailchimp Administration
├── Shopify Account
├── CanUMeet Platform
├── Extensive Password Reuse
├── Historical Archive Correlation
└── HIGH CONFIDENCE CORRELATION
====================================================================================================
END OF EMAIL INTELLIGENCE MODULE
====================================================================================================
┌─ ITEM #06 ──────────────────────────────────────────────────────────────────────────────────────┐
│ URL ──► https://bricksandminifigs.com/wp-admin
│ │
│ └──► USERNAME ──► ibrian.marketing@gmail.com
│ └──► EMAIL ──► ibrian.marketing@gmail.com
│ └──► PASSWORD ──► see item #03
│
│ ├─ Id: 1a24f31008ca4099
│ ├─ Url: https://bricksandminifigs.com/wp-admin
│ ├─ Domain: 1 record
│ ├─ Domain #1: bricksandminifigs.com
│ ├─ Path: 1 record
│ ├─ Path #1: /wp-admin
│ ├─ Username: ibrian.marketing@gmail.com
│ ├─ Password: see item #03
│ ├─ Email: 1 record
│ ├─ Email #1: ibrian.marketing@gmail.com
│ ├─ Log: https://bricksandminifigs.com/wp-admin:ibrian.marketing@gmail.com:see item #03
│ ├─ Password Hash: 708dfb086f3e1ad9e1c2f42e8f29c075a182a7b54afc8485e841199f75a80b8a
│ ├─ Canonical Credential Id: 1a24f31008ca4099
│ ├─ Indexed At: 2026-05-16T15:14:38Z
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ ITEM #07 ──────────────────────────────────────────────────────────────────────────────────────┐
│
│ ├─ Id: e780a63241773604
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTFORGE CREDENTIAL INTELLIGENCE → RECORDS │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ [097] OSINTForge Credential Intelligence: total_records_found: 61 | records_displayed_limit: ALL | records: 61 records (high / OSINTForge)
├─ [098] Data Total Records Found: 61 (high / OSINTForge Credential Intelligence)
├─ [099] Data Records Displayed Limit: ALL (high / OSINTForge Credential Intelligence)
├─ [100] Data Records: 61 records (high / OSINTForge Credential Intelligence)
┌─ DB RECORD #01 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► contact@bricksandminifigs.com
│ └──► PASSWORD ──► Jaglee1994
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: contact@bricksandminifigs.com
│ ├─ Password: Jaglee1994
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #02 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► contact@bricksandminifigs.com
│ └──► PASSWORD ──► Jaglee1994
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: contact@bricksandminifigs.com
│ ├─ Password: Jaglee1994
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #03 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► contact@bricksandminifigs.com
│ └──► PASSWORD ──► Jaglee1994
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: contact@bricksandminifigs.com
│ ├─ Password: Jaglee1994
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #04 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego1you
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: slc@bricksandminifigs.com
│ ├─ Password: slcLego1you
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #05 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego1you
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: slc@bricksandminifigs.com
│ ├─ Password: slcLego1you
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #06 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego4you
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: slc@bricksandminifigs.com
│ ├─ Password: slcLego4you
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #07 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego1you
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: slc@bricksandminifigs.com
│ ├─ Password: slcLego1you
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #08 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► slc@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego1you
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: slc@bricksandminifigs.com
│ ├─ Password: slcLego1you
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #09 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► southjordan@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego4you!
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: southjordan@bricksandminifigs.com
│ ├─ Password: slcLego4you!
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #10 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► southjordan@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego4you!
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: southjordan@bricksandminifigs.com
│ ├─ Password: slcLego4you!
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #11 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► southjordan@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego4you!
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: southjordan@bricksandminifigs.com
│ ├─ Password: slcLego4you!
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ DB RECORD #12 ─────────────────────────────────────────────────────────────────────────────────┐
│ DOMAIN ──► bricksandminifigs.com
│ └──► EMAIL ──► southjordan@bricksandminifigs.com
│ └──► PASSWORD ──► slcLego4you!
│
│ ├─ Domain: bricksandminifigs.com
│ ├─ Email: southjordan@bricksandminifigs.com
│ ├─ Password: slcLego4you!
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ OSINTFORGE DEVICE INTELLIGENCE → DEVICE / IP / EMAIL RELATIONSHIPS │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
├─ [137] OSINTForge Device Intelligence: total_leaks_found: 8 | threat_level: HIGH | records_displayed_limit: ALL | records: 8 records (high / OSINTForge)
├─ [138] Data Total Leaks Found: 8 (high / OSINTForge Device Intelligence)
├─ [139] Data Threat Level: HIGH (high / OSINTForge Device Intelligence)
├─ [140] Data Records Displayed Limit: ALL (high / OSINTForge Device Intelligence)
├─ [141] Data Records: 8 records (high / OSINTForge Device Intelligence)
┌─ VESSEL RECORD #01 ─────────────────────────────────────────────────────────────────────────────┐
│ LOG ID ──► 03518fc4817515a5e7838eca66ac17b31010495dd3b97229e8c11219530eca0f
│ ├─ Device Users: 1 record
│ ├─ Device Users #1: admin
│ ├─ Hwids: 1 record
│ ├─ Hwids #1: V2N13X5MZVGI2LAOSI
│ ├─ Device Ips: 2 records
│ ├─ Device Ips #1: 1.2.1.1
│ ├─ Device Ips #2: 49.43.129.136
│ ├─ Country: CN
│ ├─ Device Emails: 101 records
│ ├─ Total Docs: 71
│ ├─ Pwned At: 2025-03-19T15:47:00Z
│ ├─ Indexed At: 2026-02-22T13:43:28Z
│ └─ DEVICE EMAILS
│ ├─ 1: 13303f01-852b-449e-8d9b-93e786ce1f96@bootesnull.us
│ ├─ 2: a.cook@irexlogistics.com
│ ├─ 3: a.graham@seniorshousingonline.com.au
│ ├─ 4: a.hassig@appbv.nl
│ ├─ 5: a.orlov@thebrightbirds.pl
│ ├─ 6: a.schultz@pec1999.com
│ ├─ 7: a.walsh@trinityreis.com
│ ├─ 8: a@theshcompany.com
│ ├─ 9: aabukhadra@mycardioguard.com
│ ├─ 10: aaguirre@mifs4u.com
│ ├─ 11: aahmad@arizona.edu
│ ├─ 12: aalexander@kwilladvisors.com
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ VESSEL RECORD #02 ─────────────────────────────────────────────────────────────────────────────┐
│ LOG ID ──► 04b348a48ded897424f897ee791c840c84bf2a0af518c6aa96291bd2f6addb41
│ ├─ Device Ips: 1 record
│ ├─ Device Ips #1: 181.63.26.105
│ ├─ Country: CO
│ ├─ Device Emails: 101 records
│ ├─ Total Docs: 0
│ ├─ Indexed At: 2026-02-22T13:48:30Z
│ └─ DEVICE EMAILS
│ ├─ 1: 9208egresados@misena.edu.co
│ ├─ 2: account-security-noreply@accountprotection.microsoft.com
│ ├─ 3: account@ely.by
│ ├─ 4: activity@notifications.pinterest.com
│ ├─ 5: actualite@ga.journaldunet.com
│ ├─ 6: actualites@today.dailygeekshow.com
│ ├─ 7: adidas@co-news.adidas.com
│ ├─ 8: adidas@pe-news.adidas.com
│ ├─ 9: admin@oficinaempleo.com
│ ├─ 10: alearesearch@substack.com
│ ├─ 11: alert@chess.com
│ ├─ 12: alert@indeed.com
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ VESSEL RECORD #03 ─────────────────────────────────────────────────────────────────────────────┐
│ LOG ID ──► 3938ce924d8d6fef01c893293854e6573b064c79552bcebbb46aef4eda3cb852
│ ├─ Device Ips: 1 record
│ ├─ Device Ips #1: 181.63.26.105
│ ├─ Country: CO
│ ├─ Device Emails: 101 records
│ ├─ Total Docs: 0
│ ├─ Indexed At: 2026-03-06T03:28:21Z
│ └─ DEVICE EMAILS
│ ├─ 1: 9208egresados@misena.edu.co
│ ├─ 2: account-security-noreply@accountprotection.microsoft.com
│ ├─ 3: account@ely.by
│ ├─ 4: activity@notifications.pinterest.com
│ ├─ 5: actualite@ga.journaldunet.com
│ ├─ 6: actualites@today.dailygeekshow.com
│ ├─ 7: adidas@pe-news.adidas.com
│ ├─ 8: alearesearch@substack.com
│ ├─ 9: alert@indeed.com
│ ├─ 10: alex@alexanderfyoung.com
│ ├─ 11: alisoa@nexthope.net
│ ├─ 12: amazon-offers@amazon.co.uk
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ VESSEL RECORD #04 ─────────────────────────────────────────────────────────────────────────────┐
│ LOG ID ──► ddab65f1d64f21affbb909d0dba091565a92a850a1fc07150590c5b645b2fe65
│ ├─ Device Ips: 1 record
│ ├─ Device Ips #1: 181.63.26.105
│ ├─ Country: CO
│ ├─ Device Emails: 101 records
│ ├─ Total Docs: 0
│ ├─ Indexed At: 2026-04-06T15:49:52Z
│ └─ DEVICE EMAILS
│ ├─ 1: 9208egresados@misena.edu.co
│ ├─ 2: account-security-noreply@accountprotection.microsoft.com
│ ├─ 3: account@ely.by
│ ├─ 4: activity@notifications.pinterest.com
│ ├─ 5: actualite@ga.journaldunet.com
│ ├─ 6: actualites@today.dailygeekshow.com
│ ├─ 7: adidas@co-news.adidas.com
│ ├─ 8: adidas@pe-news.adidas.com
│ ├─ 9: admin@oficinaempleo.com
│ ├─ 10: alearesearch@substack.com
│ ├─ 11: alert@chess.com
│ ├─ 12: alert@indeed.com
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌─ VESSEL RECORD #05 ─────────────────────────────────────────────────────────────────────────────┐
│ LOG ID ──► e895da5852e69430eba97e4810f3ba1ee0c493820f1d42d2b0f18c1e5927c114
│ ├─ Device Ips: 1 record
│ ├─ Device Ips #1: 181.63.26.105
│ ├─ Country: CO
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ PASSWORD REUSE INDEX │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
PW-01 ──┬
└─► Stealer Feed Item #1: slc@bricksandminifigs.com @ https://canumeet.com/login
PW-02 ──┬
├─► Stealer Feed Item #2: contact@bricksandminifigs.com @ https://secure9.inmotionhosting.com
└─► Database Record #1: contact@bricksandminifigs.com @ bricksandminifigs.com
PW-03 ──┬
├─► Stealer Feed Item #3: ibrian.marketing@gmail.com @ https://bricksandminifigs.com/southjordan-ut/my-courses
└─► Stealer Feed Item #6: ibrian.marketing@gmail.com @ https://bricksandminifigs.com/wp-admin
PW-04 ──┬
├─► Stealer Feed Item #4: slc@bricksandminifigs.com @ https://www.canumeet.com
├─► Database Record #4: slc@bricksandminifigs.com @ bricksandminifigs.com
├─► Database Record #5: slc@bricksandminifigs.com @ bricksandminifigs.com
└─► Database Record #6: slc@bricksandminifigs.com @ bricksandminifigs.com
PW-05 ──┬
├─► Stealer Feed Item #5: southjordan@bricksandminifigs.com @ https://us15.admin.mailchimp.com/login/post
└─► Database Record #12: southjordan@bricksandminifigs.com @ bricksandminifigs.com
PW-06 ──┬
└─► Database Record #2: contact@bricksandminifigs.com @ bricksandminifigs.com
PW-07 ──┬
└─► Database Record #3: contact@bricksandminifigs.com @ bricksandminifigs.com
PW-08 ──┬
└─► Database Record #7: slc@bricksandminifigs.com @ bricksandminifigs.com
PW-09 ──┬
└─► Database Record #8: slc@bricksandminifigs.com @ bricksandminifigs.com
PW-10 ──┬
├─► Database Record #9: southjordan@bricksandminifigs.com @ bricksandminifigs.com
├─► Database Record #10: southjordan@bricksandminifigs.com @ bricksandminifigs.com
└─► Database Record #11: southjordan@bricksandminifigs.com @ bricksandminifigs.com
┌──────────────────────────────────────────────────────────────────────────────────────────────────┐
│ https://doxbin.com/user/k1ck │
└──────────────────────────────────────────────────────────────────────────────────────────────────┘
BRICKS & MINIFIGS CREDENTIAL EXPOSURE Version 2.0
SOUTH JORDAN, UTAH AND ACCOUNT Generated by OSINTForge
CORRELATION REPORT https://doxbin.com/user/k1ck