: ..::.:-:. --..:..: . :-- .--.. ..:::::: :: .: .:: :.. :- :. .:-.: ..: :: :.. .-. .. . :. :: .:-:.: *. :: .. . .:: -: :=--:.-- . - :. : :.. .- .:::::: ::-::-::..::- .. -. :=:=: -:.-==::.--- .. :: .:==*- .-::: -:-:: . :. ::.--= :=:.:: = : : .....+- #*+: .. .- : . - :#+=+:. :. . . - . .. .. :.: : .. .- . :.. :. :: .. :. ..: .. :-. : ... : :. . - : .. . .:..+- . : - .. .: . - :. . .: :. - . : :. - .: . .. .. :. .. .. ::-=: . . .: . : - . - ...:.=+-:..:-. . . : ..- : ..: ...::+: .. . . : ::.- : .: .. :=. .:. .: --::.= ..: .:::= ... . . .- ..-: -+ :.: :-.:.. . :. . . . :. ..-. -:.::...-=. . .. : ... . .: :.:::.:-. :.: - :...... . :. ..::: :. :: --...: . . . .. . .:: :-:.-: :. : . . . - .-:+:...... : .. : : :.:..:-.: : :. . : .-...+:.. .: .:: . . - :- .: .::.:-. .=. .-..::.: :::-. . :. : : . . . .::. : . -. . ::--.: .: - -.: .. : : .:.:.. : .. .:::: :: . :::.: -:: . .:.:.. :..= .. -:.-.. : .: ... -::--. ...:. .. .-:::: . ..- . .. :.: . .:: .-- : :---: ..- .- .- ::.. -. .: .-.. . :.: -:::..:. . :.. .: :.... == . - =-:.. ..-.:--.. ..:.-. .. . .-- . : .= :==-:. ..... :... .. .-: :. --- .:..:: . .:.=-=. =-. .. : :.-: -. +:=++-. .-- -:=.-- .:::-:.... -:=.-: .::.-=.. ... . .. --=-=.:- :: : :-: :::::.... .: .==-: . .--: : :=.--=-. .:. . : +=- -.:.:..:.-..---=:.. : :. :::.:--. :. .-:::.: . .. .--.:::.-. ... .. .. ----. . : : - . : .. - : : : : . : . : . .. . .: . . . -. . .. = -. .- +:--- ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ ┌──────────────────────────────────────────────────┐ . . + . . + . │ │ . . . . + . +│ │ . .. . . │ │ . . . │ Jacopo Albergo - Target │ . + . . . + │ │ . . . . + . + . .│ ───────────────── │ + +. . . . │ │ + + + * + * *│ /0x01/ --> Media Intel....................... │ . . . + . . │ │ + + + * + * │ /0x02/ --> Aliases & Groups.................. │ + + + * + * * │ │ + +. . . . + + . │ /0x03/ --> Personal Info..................... │ + + + * + │ │ + + . + . │ /0x04/ --> Phone Information................. │ . + . + . . │ │ + + . + . │ /0x05/ --> Email Information................. │ . + . + . . │ │ + + . + . │ /0x06/ --> IP Information.................... │ . + . + . . │ │ + + . + . │ /0x07/ --> PC Information.................... │ . + . + . . │ │ + + . + . + │ /0x08/ --> Social Media...................... │ + . + . + + │ │ + + . + . + │ /0x09/ --> Unconfirmed Info.................. │ + . + . + + │ │ +' * + └──────────────────────────────────────────────────┘ +' * + │ │ ┌──────────────────────────────────────────────────┐ . . + . . + . │ │ . . . . + . + │ │ . .. . + . │ │ . . │ Random Relatives + more │ . + . . . + . │ │ . . . . + . + │ ───────────────── │ + +. . . . + │ │ + + + * + * *│ /1x01/ --> Andrea Albergo..................... │ + + + * │ │ . + . + . . .│ /1x02/ --> Cristina Peirano.................... │ . . . . + . │ │ + +. . . . + + . │ /1x03/ --> Elettra Albergo.................. │ + + + * + │ │ +' * + + └──────────────────────────────────────────────────┘ +' * + │ ╰──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 01] TARGET PROFILE │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Subject Type: [X] Individual [ ] Organization [ ] Infrastructure [ ] Event │ │ Priority: [X] High [ ] Critical [ ] Medium [ ] Low │ │ Status: [X] Active [ ] Dormant [ ] Archived [ ] Closed │ │ │ │ ┌──────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Primary Identifier │ Jacopo Albergo │ │ │ ├──────────────────────┼─────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Legal Name │ Jacopo Albergo │ │ │ │ Aliases / Handles │ Virel, Falo764, NLM, SkleynSL, Skleyn, Jacoo01, fluttuare, jacoontop, │ │ │ │ │ vixoneamazing, DemoniacoAmazing, federaldirective, jacoooooooooooos, _jacoo0_ │ │ │ │ Date of Birth │ 2008 (Estimated) Age: 17 │ │ │ │ Nationality │ Italian (IT) Residence Status: Citizen │ │ │ │ Gender │ Male Ethnicity: │ │ │ │ Occupation │ Student (Vallauri Institute) Employer: N/A │ │ │ │ Marital Status │ Single Languages: Italian, English │ │ │ │ Associated Groups │ 764 (LARPed), CVTS (LARPed), SAW (Slit All Wrists), 272, 939, 319, KKK, NLM │ │ │ └──────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Old Photo: https://qu.ax/4OgcR │ │ │ │ » Old Photo: https://qu.ax/pJjXe │ │ │ │ » Larping CVTS OS Perms: https://qu.ax/jlmaV │ │ │ │ » Blacklisted From CVTS: https://qu.ax/MFSmi │ │__________________________________________________________________________________________________________________________| │ │ │ » Phone: +39 351 663 3433 │ │ └─ Carrier: Iliad Italia S.p.A │ │ └─ Carrier Prefix: 351 │ │ └─ IMSI: 222500000000000 │ │ └─ Cname: Jacopo │ │ └─ Registrations: Apple , Deliveroo , Microsoft , AliExpress │ │ └─ S.X. Report: https://qu.ax/M72HW │ │ │ | | |__________________________________________________________________________________________________________________________| │ │ │ » Virel │ │ │ │ » Falo764/NLM │ │ │ │ » SkleynSL │ │ │ │ » Skleyn │ │ │ │ » Jacoo01 │ │ │ │ │ │ » 764 [LARPed] │ │ │ │ » CVTS [LARPed] │ │ │ │ » SAW (Slit All Wrists) │ │ │ │ » 272 │ │ │ │ » 939 │ │ │ │ » 319 │ │ │ │ » KKK │ │ │ │ » NLM (No Lives Matter) [LARPed] │ │__________________________________________________________________________________________________________________________| ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 02] PHYSICAL LOCATION & GEOGRAPHY │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────┬─────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Primary Address │ Via Santa Lucia, 142 - Fossano (CN), Piemonte, Italy │ │ │ │ Secondary Address │ Via Fratelli Vasco, 1312 - Torino, Piemonte, Italy │ │ │ │ Region │ Piemonte │ │ │ │ City │ Fossano (Primary) / Torino (Secondary) │ │ │ │ Postal Code │ 12045 (Fossano) │ │ │ │ Coordinates │ Approx. 44.55°N 7.72°E (Fossano area) │ │ │ └──────────────────────┴─────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Geolocation Pattern: Residential area Fossano, frequent activity Torino metropolitan area │ │ ISP Infrastructure: WIND Telecomunicazioni S.p.A (Primary), INFOSTRADA, Atomo Networks S.r.l │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 03] DIGITAL INFRASTRUCTURE & DEVICES │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ DEVICE INVENTORY │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Device 1: PC (Primary) │ │ │ │ ├── HWID: FEC089196FCB42A13116E94807F15903 (Lumma Log) / D5B908AAF158084869F12F032CAF0FD2 (Vidar) │ │ │ │ ├── OS: Windows 10 Home (10.0.19045) x64 / Windows 11 Home (10.0.22631) x64 │ │ │ │ ├── CPU: Intel Core i5-8250U @ 1.60GHz (4 cores) │ │ │ │ ├── GPU: Intel UHD Graphics 620 │ │ │ │ ├── RAM: 8192MB │ │ │ │ ├── Username: jacopo / alber / jacoooooooooooos │ │ │ │ ├── Antivirus: Windows Defender │ │ │ │ └── Infection: C:\Users\jacopo\AppData\Local\Temp\bcmaidsvc.exe (Lumma) │ │ │ │ │ │ │ │ Device 2: Mobile │ │ │ │ ├── Type: Android (Redmi Note 9 Pro) │ │ │ │ └── Status: Active │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ IP ADDRESS HISTORY │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ 151.81.100.253 │ Torino, Piemonte │ INFOSTRADA │ ASN1267 WIND TRE S.P.A. │ Compromised: 2025-02-08 │ │ │ │ 151.60.24.122 │ Torino, Piemonte │ INFOSTRADA │ ASN-WINDTRE │ Compromised: 2025-05-27 │ │ │ │ 151.60.3.138 │ Torino, Piemonte │ INFOSTRADA │ ASN-WINDTRE │ Active │ │ │ │ 151.60.23.199 │ Torino, Piemonte │ INFOSTRADA │ ASN-WINDTRE │ Active │ │ │ │ 151.32.184.76 │ Torino, Piemonte │ INFOSTRADA │ ASN-WINDTRE │ Historical │ │ │ │ 38.56.38.163 │ Partinico, Sicily │ Atomo Networks│ atomonet-as │ VPN/Proxy Possible │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 04] COMMUNICATIONS & CONTACT VECTORS │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ TELEPHONY │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Primary: +39 351 663 3433 │ Carrier: Iliad Italia S.p.A │ IMSI: 222500000000000 │ CNAME: Jacopo │ │ │ │ Secondary: +39 371 406 9708 │ Carrier: Iliad Italia S.p.A │ Associated: Andrea Albergo (Father) │ │ │ │ Tertiary: +39 338 929 5912 │ Associated: Cristina Peirano (Mother) │ │ │ │ Quaternary:+39 338 347 2588 │ Associated: Elettra Albergo (Sister) │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ EMAIL INFRASTRUCTURE │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Primary: jacopoalbergo.official@gmail.com │ Google ID: 111434168784176373112 │ Recovery: +393516633433│ │ │ │ Secondary: albergojacopo@gmail.com │ Google ID: 115926178712870880937 │ Recovery: +393516633433│ │ │ │ Tertiary: jacofivem@gmail.com │ Google ID: 104715039646743755270 │ Recovery: +393516633433│ │ │ │ Operational: viksyok@gmail.com │ Google ID: 111319471799158231385 │ Recovery: +393516633433│ │ │ │ Business: ceobalaklava@gmail.com │ Google ID: 118389942237827509721 │ Recovery: *** *** **35 │ │ │ │ Development: fertrixmod.staff@gmail.com │ Google ID: 109576759241947040011 │ Recovery: +393516633433│ │ │ │ Gaming: sicialianopazzo@gmail.com │ Google ID: 113698546063206505419 │ Recovery: *** *** **41 │ │ │ │ Steam: steamviksy@gmail.com │ Google ID: 116534937100900270631 │ Recovery: +393516633433│ │ │ │ Educational: j.albergo.3475@vallauri.edu │ Institutional │ │ │ │ Burner: jacofivem+18@gmail.com │ Disposable │ │ │ │ Operational: onlydesync@gmail.com │ │ │ │ Secondary: seamviksy@gmail.com │ │ │ │ Burner: stacy116978@tablerosnetmail.com │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ INSTANT MESSAGING (Discord) │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ federaldirective │ ID: 1396995923397054534 │ Created: 2025-07-22 │ Status: Active │ │ │ │ jacoooooooooooos │ ID: 1303138743410233356 │ Created: 2024-11-05 │ IP: 151.60.3.17 HypeSquad │ │ │ │ jacksone0872 │ ID: 1328017620422754418 │ Created: 2025-01-12 │ Status: Active │ │ │ │ _jacoo0_ │ ID: 952192776181796905 │ Created: 2022-03-12 │ IP: 151.32.184.76, 79.41.76.41 │ │ │ │ vixoneamazing │ ID: 1334546863420084300 │ Created: 2025-01-30 │ Status: Active │ │ │ │ DemoniacoAmazing │ ID: 1336502415196688419 │ Created: 2025-02-05 │ Badge: Spammer │ │ │ │ deleted_user_fb72e373e187│ ID: 784322288702849075 │ Created: 2020-12-04 │ Status: Deleted │ │ │ │ fluttuare │ ID: 1303138743410233356 │ Linked Steam: fluttuare/jacoontop │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ WhatsApp: https://wa.me/+393516633433 │ │ Snapchat: jaco25078 (Display: Jaco) │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 05] SOCIAL MEDIA PRESENCE │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PLATFORM │ USERNAME/HANDLE │ ID/URL │ NOTES │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤_ │ │ │ Instagram │ jacopoalbergo │ 27721447979 │ Rec: s*******s@gmail.com │ │ │ │ Instagram │ jacopo_albergo_08 │ 13004892978 │ Rec: j****o@g****.net │ │ │ │ Instagram │ albergojacopo │ 8650105646 │ Rec: a*******o@gmail.com │ │ │ │ Instagram │ jacopo_albergo08 │ 14511900884 │ Rec: x******x@d*****.com │ │ │ │ Instagram │ jacopo_albergo_08_ │ 21792396286 │ Rec: j*******p@gmail.com │ │ │ │ TikTok │ desyncshop │ 7520035393526858774 │ Phone: +393516633433 │_ │ │ │ TikTok │ deayncsteam.ok │ 7300973886811391008 │ Created: 2023-11-13 │ │ │ │ TikTok │ cash_out.7 │ 7366274421349123104 │ Created: 2024-05-07 │ │ │ │ GitHub │ XxviksyxX │ 90333535 │ Email: albergojacopo@ │ │ │ │ GitHub │ JacopoAlbergo │ 143711776 │ Email: jacopoalbergo.official@│ │ │ Steam │ fluttuare │ 76561199832306221 │ │ │ │ │ Steam │ jacoontop │ 76561199698719107 │ │ │ │ │ Medal.tv │ _jacoo0_ │ 382837873 │ Created: 2025-04-05 │ │ │ │ Pinterest │ jacopoalbergo │ 1133007356163336063 │ Name: Jacopo │ │ │ │ Roblox │ gdsifsd │ 2411896500 │ Created: 2021-03-03 │ │ │ │ DoxBin │ Skleynn │ 608392 │ Created: 2026-08-01 │ │ │ │ DoxBin │ skleyn │ 596992 │ Created: 2025-11-10 │ │ │ │ DoxBin │ SicilianoPazzo │ 470045 │ Created: 2024-07-08 │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 06] FINANCIAL INFRASTRUCTURE │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PAYPAL ACCOUNTS │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Account 1: PID-26A4-JZG4-DGZC-K3LU │ Email: jacopoalbergo.official@gmail.com │ Status: Active │ │ │ │ Account 2: PID-LE88-DGAU-AE69-WS5V │ Phone: +393516633433 │ Alias: Mowglilaurino │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ E-COMMERCE & SERVICES │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ AliExpress: 3******r (ID: 3256675646) Country: Italy │ │ │ │ Deliveroo: +393516633433 │ │ │ │ eBay: alberg_6521 (Country: Italy) │ │ │ │ Shopify: Associated with jacopoalbergo.official@gmail.com │ │ │ │ SellBurst: Associated with ceobalaklava@gmail.com │ │ │ │ SellAuth: Associated with fertrixmod.staff@gmail.com │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Gaming Currency: SalWyrr, CartSummary (Steam associated) │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 07] GAMING & ENTERTAINMENT PLATFORMS │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ PLATFORM │ USERNAME │ ID/EMAIL │ ADDITIONAL INFO │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Steam │ fluttuare │ 76561199832306221 │ Primary gaming account │ │ │ │ Steam │ jacoontop │ 76561199698719107 │ Secondary account │ │ │ │ Epic Games │ │ viksyok@gmail.com │ Linked to viksyok email │ │ │ │ Rockstar Games │ │ steamviksy@gmail.com │ │ │ │ │ EA │ jacoooooooo00o │ jacopoalbergo.official@gmail.com │ │ │ │ │ Roblox │ gdsifsd │ 2411896500 │ Created: 2021-03-03 │ │ │ │ Chess.com │ NoZioN__ │ 333340711 │ Created: 2023-12-19 │ │ │ │ Google Play │ ClimaticBerserker38 │ a_7420088232300956943 │ Country: Italy │ │ │ │ Duolingo │ JacopoAlbergo │ │ Created: 2016-05-02 │ │ │ │ Spotify │ │ albergojacopo@gmail.com │ Multiple accounts │ │ │ │ Spotify │ │ jacofivem@gmail.com │ │ │ │ │ YouTube/SC │ │ jacopoalbergo.official@gmail.com │ StreamingCommunity access │ │ │ │ Medal.tv │ _jacoo0_ │ 382837873 │ Content creation │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 08] CLOUD & DEVELOPMENT INFRASTRUCTURE │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ SERVICE │ ACCOUNT/ID │ EMAIL/ACCESS │ STATUS │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ GitHub │ XxviksyxX (90333535) │ albergojacopo@gmail.com │ Active │ │ │ │ GitHub │ JacopoAlbergo (143711776) │ jacopoalbergo.official@gmail.com │ Active │ │ │ │ Microsoft │ a3995bebd7da7d29 │ Location: IT │ Active │ │ │ │ Office365 │ │ albergojacopo@gmail.com │ Active │ │ │ │ Dropbox │ T3/programmer │ AACZz_EiB25awsO-j9aJ9HuvcjI9CqbWKRM │ Active │ │ │ │ Dropbox │ Jacopo Albergo │ AADLidn7TwwEHnu9rUGT1bvGR35cYkIgBHA │ Active │ │ │ │ Netlify │ │ jacofivem@gmail.com │ Active │ │ │ │ InfinityFree │ │ jacofivem@gmail.com │ Active │ │ │ │ Notion │ Jacopo Albergo │ 28bd872b-594c-811d-8e18-0002d61071aa │ Active │ │ │ │ Wix │ │ 959711b8-589a-4ea8-ab50-28783fd068b2 │ Active │ │ │ │ SoloLearn │ Viksy │ 23249403 │ Active │ │ │ │ Quora │ Viksy-3 │ 1674611773 │ Active │ │ │ │ W3Schools │ 5c8bbfa2-b823-4224-b4bd-0980f025c575 │ │ Active │ │ │ │ Flock │ │ 11976669 │ Active │ │ │ │ Life360 │ Ja... │ │ Active │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Developer Activity: RedEngine, FreeBerry, FreeLancer associations │ │ Cybersecurity: UnknownCheats, Cracking, GunsLol forum presence │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 09] COMPROMISE INTELLIGENCE (STEALER LOGS) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ INCIDENT 001: LUMMA STEALER │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Log ID: 9db5db9ba6927e42903e22d9307092f8182436e34b9e93c3d45379c42c06749c │ │ │ │ Date Compromised: 2025-02-08T23:55:48.000Z │ │ │ │ Date Uploaded: 2025-02-22T23:18:27.935Z │ │ │ │ Stealer Family: Lumma │ │ │ │ Device: Windows 10 Home (10.0.19045) x64 │ │ │ │ Username: jacopo │ │ │ │ HWID: FEC089196FCB42A13116E94807F15903 │ │ │ │ Infection Path: C:\Users\jacopo\AppData\Local\Temp\bcmaidsvc.exe │ │ │ │ IP Address: 151.81.100.253 (Torino, IT) │ │ │ │ ISP: INFOSTRADA (AS1267 WIND TRE S.P.A.) │ │ │ │ Credentials: 306 extracted │ │ │ │ Emails: 72 identified │ │ │ │ Cookies: 6812 captured (0 active) │ │ │ │ Files: 18 parsed, 46 total │ │ │ │ Discord Tokens: 4 captured (MTMzNDU0Njg2MzQyMDA4NDMwMA.G4alol...) │ │ │ │ Phone: +393714069708 (Risk: Medium) │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ INCIDENT 002: VIDAR STEALER │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Log ID: a7138f3dc9cb23160ad7e7f71f3cf2ab13f14df54e48e3159599bf609bb2c4ad │ │ │ │ Date Compromised: 2025-05-27 │ │ │ │ Stealer Family: Vidar │ │ │ │ Device: Windows 11 24H2 build 26100 (64 Bit) │ │ │ │ Username: alber │ │ │ │ HWID: 1X1FPF3ZXIGI7FK93NG / D5B908AAF158084869F12F032CAF0FD2 │ │ │ │ IP Address: 151.60.24.122 (Torino, IT) │ │ │ │ Credentials: 14 extracted │ │ │ │ Cookies: 4 captured (0 active) │ │ │ │ Files: 8 extracted │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Total Compromises: 2 confirmed stealer infections │ │ Credential Exposure: 320+ credentials across platforms │ │ Session Compromise: Discord, Steam, Google services high risk │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 10] ASSOCIATES & FAMILY NETWORK │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ RELATIVE 001: Andrea Albergo (Father) │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Legal Name: Andrea Albergo │ │ │ │ DoB: 1973-04-15 (Age: 53) │ │ │ │ Address: Via Santa Lucia 142, Fossano / Via Fratelli Vasco 1312, Torino │ │ │ │ Phone: +39 371 406 9708 │ │ │ │ Email: andrealbergo@hotmail.com │ │ │ │ Facebook: https://www.facebook.com/andrea.albergo.1 │ │ │ │ Instagram: https://www.instagram.com/andrealbergo │ │ │ │ TikTok: https://www.tiktok.com/@andreaalbergo6/ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ RELATIVE 002: Cristina Peirano (Mother) │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Legal Name: Cristina Peirano │ │ │ │ DoB: 1976-03-23 (Age: 50) │ │ │ │ Address: Via Santa Lucia 142, Fossano / Via Roma 65, Fossano / Via Fratelli Vasco 1312, Torino │ │ │ │ Phone: +39 338 929 5912 │ │ │ │ Email: peiranocristina@gmail.com │ │ │ │ Facebook: https://www.facebook.com/peiranocristina │ │ │ │ Instagram: https://www.instagram.com/cristinarjela │ │ │ │ TikTok: https://www.tiktok.com/@rjela │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ RELATIVE 003: Elettra Albergo (Sister) │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Legal Name: Elettra Albergo │ │ │ │ DoB: 2010 (Age: 16) │ │ │ │ Address: Via Santa Lucia 142, Fossano / Via Fratelli Vasco 1312, Torino │ │ │ │ Phone: +39 338 347 2588 │ │ │ │ Email: albergoelettra@gmail.com │ │ │ │ Instagram: https://www.instagram.com/elettralbergo │ │ │ │ TikTok: https://www.tiktok.com/@ele_albe/ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Network Pattern: Family co-located Fossano/Torino, shared IP infrastructure, interconnected social graphs │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [SECTION 11] EXTRACTED CREDENTIALS (SAMPLE) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ SERVICE │ EMAIL/USER │ PASSWORD/TOKEN │ SOURCE │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Discord │ jacofivem@gmail.com │ 1234jaco98@ / Jacopo9788@! │ Lumma │ │ │ │ InfinityFree │ jacofivem@gmail.com │ GXa4D7njq3yd#(d │ Lumma │ │ │ │ Netlify │ jacofivem@gmail.com │ Jacopo9788@ │ Lumma │ │ │ │ DeviantArt │ viksyok@gmail.com │ Jacopo0799 │ Lumma │ │ │ │ Cloudata (Multiple) │ viksyok@gmail.com │ Jacopo0799!/#/$/*/. /@ variants │ Lumma │ │ │ │ Cloudata (Multiple) │ viksyok@gmail.com │ Jacopo9766!/#/$/*/. /@ variants │ Lumma │ │ │ │ Cloudata (Multiple) │ viksyok@gmail.com │ Jacopo9788$!/$#/$*/$. variants │ Lumma │ │ │ │ Cloudata │ viksyok@gmail.com │ secret22-!/#/$/*/. /@ variants │ Lumma │ │ │ │ Google (Token) │ jacopoalbergo │ VIDAR STEALER TOKEN EXTRACTED │ Vidar │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ Password Patterns: Jacopo[DDDD][symbol], secret[DD][symbol], Jacopo[DD][symbol] variations │ │ Rotation: Minimal - reuse across multiple services │ │ MFA Status: Unknown - likely disabled on most accounts │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ╔══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗ ║ TECHNICAL ANNEX - SECONDARY DATA & ARTIFACTS ║ ║ Subject: Jacopo Albergo | Source: Lumma/Vidar Stealer Logs ║ ╚══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╝ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX A] BURNER & TEMPORARY EMAIL ACCOUNTS (66 Additional Addresses) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌─────────────────────────────┬─────────────────────────────┬─────────────────────────────┬──────────────────────────┐ │ │ │ YOPMAIL ACCOUNTS │ THROWAWAY ACCOUNTS │ TEMPORARY/ALT ACCOUNTS │ SERVICE EMAILS │ │ │ ├─────────────────────────────┼─────────────────────────────┼─────────────────────────────┼──────────────────────────┤ │ │ │ 0fhd7ougj83il6dfl@yopmail │ dikil76282@jofuso.com │ sxy168@sweetdoggo.xyz │ assistenza@paypal.it │ │ │ │ 425mjzm33vqxdxtc@yopmail │ wevet51858@exweme.com │ ugg486@sweetdoggo.xyz │ itsupport@brandfinance │ │ │ │ 52h3wq2lrisqtdl9x@yopmail │ vqsousm7@erz.thmknt │ │ │ │ │ │ 6h1ehg2iiiaa3p5s4@yopmail │ │ │ │ │ │ │ caelxj7gq4u2cbjoz@yopmail │ │ │ │ │ │ │ crimeucreddege-7663@yopmail │ │ │ │ │ │ │ daheubavogra-8943@yopmail │ │ │ │ │ │ │ dq33t9oppckcgbydf@yopmail │ │ │ │ │ │ │ ltwg9syeicdkf5lfw@yopmail │ │ │ │ │ │ │ n6ovdhvzwud3li9r1@yopmail │ │ │ │ │ │ │ naupayoiffouque-5710@yopmail│ │ │ │ │ │ │ nmp5negdp6c1kboju@yopmail │ │ │ │ │ │ │ nowureitrogei-2023@yopmail │ │ │ │ │ │ │ p3968or2vuv2tvh2q@yopmail │ │ │ │ │ │ │ poyuyesseittoi-2748@yopmail │ │ │ │ │ │ │ rordik3h92m7tcs4a@yopmail │ │ │ │ │ │ │ yqixuvkpmrff5fny9@yopmail │ │ │ │ │ │ │ zacrodeyauxe-2578@yopmail │ │ │ │ │ │ │ zuwiveifetu-8265@yopmail │ │ │ │ │ │ └─────────────────────────────┴─────────────────────────────┴─────────────────────────────┴──────────────────────────┘ │ │ │ │ ADDITIONAL PERSONAL EMAILS: │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ agenajo86@gmail.com | agufreh_97@hotmail.com | alanpowell2018431@hotmail.com | andersonmatoscg@gmail.com │ │ │ │ asdasda@gmail.com | asenuserproducts@gmail.com | eablongo@gmail.com | fertrixshop17@gmail.com │ │ │ │ fertrixshop29@gmail.com | fertrixshop30@gmail.com | fjservicehost@gmail.com | fortnitejaco19@gmail.com │ │ │ │ fulmine02@yahoo.it | giuseppe8mero@gmail.com | gknowlson@aol.com | gnmrcirillo@gmail.com │ │ │ │ jameswshane@gmail.com | jessijuliryp@gmail.com | jessy.freneaux45@hotmail.fr | ojessy.freneaux45@hotmail.fr │ │ │ │ jourye@biennaxx.ga | kutupkutusu@gmail.com | lessedgirl81519@gmail.com | luca@gmail.com │ │ │ │ mastercraft7641@gmail.com | mishaosipovfc1814@myrambler.ru | mkaankoyuncu@hotmail.com │ │ │ │ nikola.matijevic2003@gmail.com | optic1043355+3@gmail.com | pattytaylor4@yahoo.com │ │ │ │ privatescript@gmail.com | privatescripthub@gmail.com | rabihiyoussef458@gmail.com | rcgblade43@gmail.com │ │ │ │ rickdorio1932@aquacultnmail.ru | rowellwey@gmail.com | saifabdullah4321@hotmail.com │ │ │ │ servitec.denis@gmail.com | skandaj.ryan@gmail.com | skh404@5maccounts.net | slavakorolevjw1168@rambler.ru │ │ │ │ thomascoen1968@aquacultnmail.ru | tomkidd2004@yahoo.co.uk | vodafone.mikel@gmail.com │ │ │ │ yettafranzen1952@aquacultnmail.ru │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX B] SECONDARY PLATFORM REGISTRATIONS │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────┬─────────────────────────────────────────┬─────────────────────────────────────────────────┐ │ │ │ PLATFORM │ EMAIL/IDENTIFIER │ ADDITIONAL DETAILS │ │ │ ├────────────────────────┼─────────────────────────────────────────┼─────────────────────────────────────────────────┤ │ │ │ KeyMailer │ viksyok@gmail.com │ Game key distribution platform │ │ │ │ MediaFire │ viksyok@gmail.com │ File hosting service │ │ │ │ Ngrock │ viksyok@gmail.com │ Tunneling service │ │ │ │ CyberBrancee │ fertrixmod.staff@gmail.com │ Cybersecurity community │ │ │ │ Cracking │ fertrixmod.staff@gmail.com │ Cracking forum │ │ │ │ GunsLol │ fertrixmod.staff@gmail.com │ Gaming/cheating community │ │ │ │ FreeBerry │ sicialianopazzo@gmail.com │ Unknown service │ │ │ │ FreeLancer │ sicialianopazzo@gmail.com │ Freelance platform │ │ │ │ ByBit │ jacopoalbergo.official@gmail.com │ Cryptocurrency exchange │ │ │ │ BookMap │ jacopoalbergo.official@gmail.com │ Trading platform │ │ │ │ Skool │ jacopoalbergo.official@gmail.com │ Community platform │ │ │ │ UnknownCheats │ jacopoalbergo.official@gmail.com │ Game cheating forum │ │ │ │ Lovense │ albergojacopo@gmail.com │ Adult device IoT │ │ │ │ Lovense │ jacofivem@gmail.com │ Adult device IoT │ │ │ │ Lovense │ ceobalaklava@gmail.com │ Adult device IoT │ │ │ │ Lovense │ sicialianopazzo@gmail.com │ Adult device IoT │ │ │ │ Lovense │ fertrixmod.staff@gmail.com │ Adult device IoT │ │ │ │ Adobe │ albergojacopo@gmail.com │ Creative software │ │ │ │ Adobe │ ceobalaklava@gmail.com │ Creative software │ │ │ │ Chess.com │ albergojacopo@gmail.com │ Chess platform │ │ │ │ Chess.com │ sicialianopazzo@gmail.com │ Chess platform │ │ │ │ Chess.com │ ceobalaklava@gmail.com │ Chess platform │ │ │ │ Glovo │ sicialianopazzo@gmail.com │ Food delivery (Italy) │ │ │ │ Pinterest │ albergojacopo@gmail.com │ Social bookmarking │ │ │ │ Amazon │ albergojacopo@gmail.com │ E-commerce │ │ │ │ Amazon │ fertrixmod.staff@gmail.com │ E-commerce │ │ │ │ DropBox │ albergojacopo@gmail.com │ Cloud storage │ │ │ │ DropBox │ sicialianopazzo@gmail.com │ Cloud storage │ │ │ │ DropBox │ ceobalaklava@gmail.com │ Cloud storage │ │ │ │ Microsoft │ albergojacopo@gmail.com │ Office/Cloud services │ │ │ │ Microsoft │ sicialianopazzo@gmail.com │ Office/Cloud services │ │ │ │ Apple ID │ +393516633433 │ jacopoalbergo.official@gmail.com │ │ │ │ Apple ID │ +393516633433 │ albergojacopo@gmail.com │ │ │ │ Twitter/X │ ceobalaklava@gmail.com │ Social media │ │ │ │ Epic Games │ viksyok@gmail.com │ Game launcher │ │ │ │ Epic Games │ steamviksy@gmail.com │ Game launcher │ │ │ │ Rockstar Games │ steamviksy@gmail.com │ Game launcher │ │ │ │ Games │ steamviksy@gmail.com │ Generic gaming platform │ │ │ │ SalWyrr │ steamviksy@gmail.com │ Game currency/trading │ │ │ │ CartSummary │ steamviksy@gmail.com │ E-commerce tool │ │ │ │ StreamingCommunity │ jacopoalbergo.official@gmail.com │ Streaming platform (Italy) │ │ │ │ RedEngine │ jacopoalbergo.official@gmail.com │ GTA V mod menu │ │ │ │ RedEngine │ sicialianopazzo@gmail.com │ GTA V mod menu │ │ │ │ PayPal │ jacofivem@gmail.com │ Payment service │ │ │ │ Shopify │ jacopoalbergo.official@gmail.com │ E-commerce platform │ │ │ │ SellBurst │ ceobalaklava@gmail.com │ Digital goods marketplace │ │ │ │ SellAuth │ fertrixmod.staff@gmail.com │ Digital goods marketplace │ │ │ └────────────────────────┴─────────────────────────────────────────┴─────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Email: jacopoalbergo.official@gmail.com Registrations │ │ └─ ID: 111434168784176373112 ───────────────── │ │ └─ Last Seen: 2026-02-14 Google , StreamingCommunity , SteamCommunity , RedEngine │ │ └─ Recovery: +393516633433 Skool , UnknownCheats , ByBit , GitHub , BookMap , Shopify │ │ └─ S.X. report: https://qu.ax/xc1Zq │ │ │ │ » Email: albergojacopo@gmail.com Registrations │ │ └─ ID: 115926178712870880937 ───────────────── │ │ └─ Last Seen: 2026-02-1 Google , Office365 , Spotify , Adobe , Microsoft │ │ └─ Recovery: +393516633433 Lovense , DropBox , Amazon , Chess , Pinterest │ │ └─ S.X. report: https://qu.ax/DLttm │ │ │ │ » Email: jacofivem@gmail.com Registrations │ │ └─ ID: 104715039646743755270 ───────────────── │ │ └─ Last Seen: 2026-02-14 Google , Discord , Netlify , InfinityFree │ │ └─ Recovery: +393516633433 PayPal , Spotify , Lovense │ │ │ │ » Email: viksyok@gmail.com Registrations │ │ └─ ID: 111319471799158231385 ───────────────── │ │ └─ Last Seen: Google , Discord , KeyMailer , DeviantArt │ │ └─ Recovery: +393516633433 EpicGames , NetLify , Amazon , MediaFire , Ngrock │ │ │ │ » Email: ceobalaklava@gmail.com Registrations │ │ └─ ID: 118389942237827509721 ───────────────── │ │ └─ Last Seen: Google , SellBurst , Twitter , Adobe │ │ └─ Recovery: ••• ••• ••35 Chess , DropBox , Lovense , Discord │ │ │ │ » Email: fertrixmod.staff@gmail.com Registrations │ │ └─ ID: 109576759241947040011 ───────────────── │ │ └─ Last Seen: Google , Amazon , SellAuth , CyberBrancee │ │ └─ Recovery: +393516633433 GitHub , Lovense , Cracking , GunsLol │ │ │ │ » Email: sicialianopazzo@gmail.com Registrations │ │ └─ ID: 113698546063206505419 ───────────────── │ │ └─ Last Seen: Google , RedEngine , FreeBerry , FreeLancer , DropBox │ │ └─ Recovery: ••• ••• ••41 Lovense , Microsoft , Discord , Glovo , Chess │ │ │ │ » Email: steamviksy@gmail.com Registrations │ │ └─ ID: 116534937100900270631 ───────────────── │ │ └─ Last Seen: Google , Discord , EpicGames │ │ └─ Recovery: +393516633433 RockstarGames , Games , SalWyrr , CartSummary │ │__________________________________________________________________________________________________________________________| │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX C] EXTRACTED MEDIA & EVIDENCE FILES │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ SOURCE │ URL │ DESCRIPTION │ STATUS │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ qu.ax │ https://qu.ax/4OgcR │ Random Old Photo │ Archived │ │ │ │ qu.ax │ https://qu.ax/pJjXe │ Random Old Photo │ Archived │ │ │ │ qu.ax │ https://qu.ax/jlmaV │ Larping CVTS OS Perms │ Archived │ │ │ │ qu.ax │ https://qu.ax/MFSmi │ Blacklisted From CVTS │ Archived │ │ │ │ qu.ax │ https://qu.ax/M72HW │ S.X. Phone Report │ Active │ │ │ │ qu.ax │ https://qu.ax/xc1Zq │ S.X. Email Report (official) │ Active │ │ │ │ qu.ax │ https://qu.ax/DLttm │ S.X. Email Report (jacopo) │ Active │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX D] STEALER LOG TECHNICAL ARTIFACTS │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ LUMMA STEALER (Primary Compromise - 2025-02-08): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Log ID: 9db5db9ba6927e42903e22d9307092f8182436e34b9e93c3d45379c42c06749c │ │ │ │ Victim ID: 0ba811e4f8730c2dcf3777a0b593d55f5d8598b3f3260e4636b00356b030ad90 │ │ │ │ Hardware ID: FEC089196FCB42A13116E94807F15903 │ │ │ │ Infection Vector: C:\Users\jacopo\AppData\Local\Temp\bcmaidsvc.exe │ │ │ │ Total Documents: 306 │ │ │ │ Total Cookies: 6812 (0 Active, 0 Session, 0 Usable) │ │ │ │ Parsed Files: 18 │ │ │ │ Total Files: 46 │ │ │ │ Discord Tokens: 4 extracted │ │ │ │ Token Sample: MTMzNDU0Njg2MzQyMDA4NDMwMA.G4alol.DYWgunhguZlC5hEB_ZfvJpBVwz2na6WvsNlB2k │ │ │ │ MTMzNjUwMjQxNTE5NjY4ODQxOQ. │ │ │ │ Services Identified: Discord, Roblox, Steam, Twitch │ │ │ │ Service Count: 4 │ │ │ │ Identity State: Canonical │ │ │ │ Device Country: IT │ │ │ │ Victim IP: 151.81.100.253 │ │ │ │ Indexed: 2026-04-03T16:36:37Z │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ VIDAR STEALER (Secondary Compromise - 2025-05-27): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Log ID: a7138f3dc9cb23160ad7e7f71f3cf2ab13f14df54e48e3159599bf609bb2c4ad │ │ │ │ Hardware ID: 1X1FPF3ZXIGI7FK93NG / D5B908AAF158084869F12F032CAF0FD2 │ │ │ │ OS: Windows 11 24H2 build 26100 (64 Bit) │ │ │ │ Username: alber │ │ │ │ IP Address: 151.60.24.122 │ │ │ │ Credentials: 14 │ │ │ │ Files: 8 │ │ │ │ Cookies: 4 (0 Active) │ │ │ │ Google Token: Extracted (VIDAR STEALER TOKEN) │ │ │ │ Indexed: 2026-02-25 │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ VICTIM SNAPSHOT (Additional): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Snapshot ID: 8429daf79424e914668453a99a41f5d97f05b5362f7a6181a919a87dabf26a51 │ │ │ │ Credentials: 14 │ │ │ │ Files: 8 │ │ │ │ Cookies: 4 │ │ │ │ Cookie Inventory: 1483 cookies · 348 domains · 49 usable · 2 files │ │ │ │ Browser: Soft: Brave (Default) │ │ │ │ Host: https://accounts.google.com/v3/signin/challenge/pwd │ │ │ │ Login: jacopoalbergo │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX E] NETWORK INFRASTRUCTURE - DETAILED IP LOG │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────┬─────────────────────────┬──────────────────┬──────────────────┬──────────────┬──────────────────┐ │ │ │ IP ADDRESS │ LOCATION │ ISP │ ASN │ TYPE │ STATUS │ │ │ ├──────────────────┼─────────────────────────┼──────────────────┼──────────────────┼──────────────┼──────────────────┤ │ │ │ 151.81.100.253 │ Turin, Piedmont, IT │ INFOSTRADA │ AS1267 WIND TRE │ Residential │ Compromised │ │ │ │ 151.60.24.122 │ Turin, Piedmont, IT │ INFOSTRADA │ ASN-WINDTRE │ Residential │ Compromised │ │ │ │ 151.60.3.138 │ Turin, Piedmont, IT │ INFOSTRADA │ ASN-WINDTRE │ Residential │ Active │ │ │ │ 151.60.23.199 │ Turin, Piedmont, IT │ INFOSTRADA │ ASN-WINDTRE │ Residential │ Active │ │ │ │ 151.32.184.76 │ Turin, Piedmont, IT │ INFOSTRADA │ ASN-WINDTRE │ Residential │ Historical │ │ │ │ 151.60.31.1 │ Turin, Piedmont, IT │ WIND Telecom │ WIND S.p.A │ Residential │ Historical │ │ │ │ 151.81.103.8 │ Turin, Piedmont, IT │ WIND Telecom │ WIND S.p.A │ Residential │ Historical │ │ │ │ 151.32.184.76 │ Turin, Piedmont, IT │ WIND Telecom │ WIND S.p.A │ Residential │ Historical │ │ │ │ 38.56.38.163 │ Partinico, Sicily, IT │ Atomo Networks │ atomonet-as │ Datacenter │ VPN/Proxy │ │ │ └──────────────────┴─────────────────────────┴──────────────────┴──────────────────┴──────────────┴──────────────────┘ │ │ │ │ Network Pattern: Consistent WIND/INFOSTRADA infrastructure, Turin metropolitan area, possible VPN use (Atomo Networks) │ │ Geolocation: Europe/Rome timezone │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX F] DISCORD INTELLIGENCE - DETAILED ACCOUNT DATA │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ ┌──────────────────────────┬─────────────────────────────┬─────────────────────────────┬────────────────────────────┐ │ │ │ USERNAME │ ID │ CREATED │ METADATA │ │ │ ├──────────────────────────┼─────────────────────────────┼─────────────────────────────┼────────────────────────────┤ │ │ │ federaldirective │ 1396995923397054534 │ 2025-07-22 01:23:03 │ Status: Active │ │ │ │ jacoooooooooooos │ 1303138743410233356 │ 2024-11-05 00:28:07 │ IP: 151.60.3.170 │ │ │ │ │ │ │ Badge: HypeSquad Balance │ │ │ │ jacksone0872 │ 1328017620422754418 │ 2025-01-12 16:07:54 │ Status: Active │ │ │ │ _jacoo0_ │ 952192776181796905 │ 2022-03-12 14:14:00 │ IPs: 151.32.184.76, │ │ │ │ │ │ │ 79.41.76.41 │ │ │ │ vixoneamazing │ 1334546863420084300 │ 2025-01-30 │ Status: Active │ │ │ │ DemoniacoAmazing │ 1336502415196688419 │ 2025-02-05 │ Badge: Spammer │ │ │ │ deleted_user_fb72e373e187│ 784322288702849075 │ 2020-12-04 08:36:45 │ Status: Deleted/Terminated │ │ │ │ fluttuare │ 1303138743410233356 │ 2024-11-05 │ Linked: Steam fluttuare │ │ │ └──────────────────────────┴─────────────────────────────┴─────────────────────────────┴────────────────────────────┘ │ │ │ │ Discord Token Samples (Partial/Redacted): │ │ • MTMzNDU0Njg2MzQyMDA4NDMwMA.G4alol.DYWgunhguZlC5hEB_ZfvJpBVwz2na6WvsNlB2k │ │ • MTMzNjUwMjQxNTE5NjY4ODQxOQ. │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX G] HARDWARE SPECIFICATIONS - DETAILED │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ DEVICE 001 (Lumma Compromise): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ HWID: FEC089196FCB42A13116E94807F15903 │ │ │ OS: Windows 10 Home (10.0.19045) x64 │ │ │ │ Architecture: 64-bit │ │ │ │ Username: jacopo │ │ │ │ Computer Name: [REDACTED] │ │ │ │ Infection Path: C:\Users\jacopo\AppData\Local\Temp\bcmaidsvc.exe │ │ │ │ Stealer Variant: Lumma │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ DEVICE 002 (Vidar Compromise): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ HWID: 1X1FPF3ZXIGI7FK93NG / D5B908AAF158084869F12F032CAF0FD2 │ │ │ │ OS: Windows 11 24H2 build 26100 (64 Bit) │ │ │ │ Architecture: 64-bit │ │ │ │ Username: alber │ │ │ │ CPU: Intel Core i5-8250U @ 1.60GHz (4 cores) │ │ │ │ GPU: Intel UHD Graphics 620 │ │ │ │ RAM: 8192MB (8GB) │ │ │ │ Device Type: Home Office │ │ │ │ Estimated Value: $450 USD │ │ │ │ Weight: 2kg │ │ │ │ Stealer Variant: Vidar │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ DEVICE 003 (Mobile): │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Type: Android │ │ │ │ Model: Redmi Note 9 Pro │ │ │ │ Status: Active │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX H] PASSWORD ANALYSIS & PATTERNS │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ PATTERN 001: Jacopo + Year + Symbol │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Jacopo0799, Jacopo0799!, Jacopo0799#, Jacopo0799$, Jacopo0799*, Jacopo0799., Jacopo0799@ │ │ │ │ Jacopo9766, Jacopo9766!, Jacopo9766#, Jacopo9766$, Jacopo9766*, Jacopo9766., Jacopo9766@ │ │ │ │ Jacopo9788, Jacopo9788!, Jacopo9788#, Jacopo9788$, Jacopo9788*, Jacopo9788., Jacopo9788@ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ PATTERN 002: Complex Variants (Cloudata) │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Jacopo9788$!, Jacopo9788$#, Jacopo9788$$, Jacopo9788$*, Jacopo9788$. │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ PATTERN 003: Secret Pattern │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ secret22-, secret22-!, Secret22-#, secret22-$, Secret22-*, Secret22-., secret22-@ │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ PATTERN 004: Simple/Weak │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ viksyok (email = password) │ │ │ │ 1234jaco98@ (Discord) │ │ │ │ GXa4D7njq3yd#(d (InfinityFree - Complex) │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ SECURITY ASSESSMENT: │ │ • Password Reuse: CRITICAL - Same base passwords across multiple services │ │ • Complexity: LOW-MEDIUM - Predictable patterns (Name+Year+Symbol) │ │ • Rotation: NONE - Same passwords used since 2022-2024 │ │ │ MFA Adoption: LOW - No evidence of 2FA on majority of accounts │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX I] HISTORICAL STEALER LOG - 2021 COMPROMISE (waze6428) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ VICTIM SNAPSHOT: │ │ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ │ │ Log ID: fd519051424c267abe7695e3b455bb07c525b74b691621753c7f853be4389a71 │ │ │ │ Username: waze6428 │ │ │ │ Hardware ID: 6CCBE5672661DF69AFC41A43A4C7C543 │ │ │ │ OS: Windows 10 Home x64 │ │ │ │ Date Compromised: 2021-03-06 │ │ │ │ Indexed: 2026-02-04 │ │ │ │ IP Address: 185.180.231.94 │ │ │ │ Location: Moscow, Russia (Anomalous - VPN/Proxy?) │ │ │ │ ISP: First Server Limited │ │ │ │ ASN: AS204997 FIRST SERVER LIMITED │ │ │ │ Credentials: 84 extracted │ │ │ │ Emails: 8 identified │ │ │ │ Files: 27 │ │ │ │ Cookies: 12 (0 active) │ │ │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ │ COMPROMISED FAMILY MEMBERS (waze6428 Log - 2021): │ │ ┌────────────────────────┬─────────────────────────┬─────────────────────────────┬────────────────────────────────┐ │ │ │ RELATIONSHIP │ NAME │ EMAIL/ACCOUNT │ PHONE │ STATUS │ │ │ ├────────────────────────┼─────────────────────────┼─────────────────────────────┼────────────────────────────────┤ │ │ │ Father │ Andrea Albergo │ albergoandrea@hotmail.it │ +393714069708 │ Compromised │ │ │ │ │ │ andrealbergo@hotmail.it │ │ │ │ │ ├────────────────────────┼─────────────────────────┼─────────────────────────────┼────────────────────────────────┤ │ │ │ Mother │ Cristina Peirano │ cristinapeirano@gmail.com │ +393389295912 │ Compromised │ │ │ │ │ │ │ │ Age: 50 │ │ │ ├────────────────────────┼─────────────────────────┼─────────────────────────────┼────────────────────────────────┤ │ │ │ Sister │ Elettra Albergo │ albergoelettra@gmail.com │ +393383472588 │ Compromised │ │ │ │ │ │ │ │ Age: 16 │ │ │ ├────────────────────────┼─────────────────────────┼─────────────────────────────┼────────────────────────────────┤ │ │ │ Son (Target) │ Jacopo Albergo │ albergojacopo@gmail.com │ +393516633433 │ Compromised │ │ │ │ │ │ albergojacopoalbergo@gmail │ │ Age: 17 │ │ │ ├────────────────────────┼─────────────────────────┼─────────────────────────────┼────────────────────────────────┤ │ │ │ Possible Relative │ Gaietta Graglia │ graglia.gaietta@icloud.com │ N/A │ Compromised │ │ │ │ │ │ │ │ │ │ │ └────────────────────────┴─────────────────────────┴─────────────────────────────┴────────────────────────────────┘ │ │ │ │ ADDITIONAL PHONE NUMBERS (Unidentified): │ │ • +393409749965 - Unconfirmed │ │ • +3936458679 - Incomplete/anonymous format │ │ • +393669813460 - Unconfirmed │ │ │ │ EXTRACTED CREDENTIALS (waze6428 - 2021): │ │ ┌────────────────────────┬─────────────────────────────┬─────────────────────────────┬────────────────────────────┐ │ │ │ SERVICE │ USERNAME │ PASSWORD │ NOTES │ │ │ ├────────────────────────┼─────────────────────────────┼─────────────────────────────┼────────────────────────────┤ │ │ │ Google (Jacopo) │ albergojacopo@gmail.com │ Jacopo07@ │ Core account │ │ │ │ Roblox (Jacopo) │ rahul0245 │ jacoporahul │ Gaming │ │ │ │ Epic Games (Jacopo) │ epic,games.tornei@gmail.com │ epic08.0 │ Tournament account │ │ │ │ Twitch (Jacopo) │ rizelive95 │ jacopoporcodio08 │ Streaming │ │ │ │ Discord (Jacopo) │ albergojacopo@gmail.com │ [Token/Session] │ Registration │ │ │ │ Steam (Jacopo) │ waze6428 │ [Extracted] │ Gaming │ │ │ │ Steam (Jacopo) │ jacopogamer0908 │ [Extracted] │ Gaming │ │ │ │ Steam (Unknown) │ 123321 (76561199141404982) │ [Extracted] │ Gaming │ │ │ └────────────────────────┴─────────────────────────────┴─────────────────────────────┴────────────────────────────┘ │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX J] DATA BREACH EXPOSURE - Cristina Peirano (Mother) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ VICTIM: Cristina Peirano (Mother, Age 50) - peiranocristina@gmail.com │ │ │ │ ┌────────────────────────┬─────────────────────────────┬─────────────────────────────┬────────────────────────────┐ │ │ │ BREACH SOURCE │ USERNAME │ PASSWORD │ DATE │ │ │ ├────────────────────────┼─────────────────────────────┼─────────────────────────────┼────────────────────────────┤ │ │ │ Unknown Database 1 │ peiranocristina@gmail.com │ elettra2010 │ Various │ │ │ │ Unknown Database 2 │ peiranocristina@gmail.com │ jacopo200 │ Various │ │ │ │ Gmail (Breached) │ peiranocristina@gmail.com │ elettra2010 │ - │ │ │ │ Zoosk (2011) │ peiranocristina@gmail.com │ jacopo2008 │ 2014-03-15 │ │ │ │ Collection #1 │ peiranocristina@gmail.com │ jacopo200 │ 2019-01-07 │ │ │ │ Twitter │ cristinapeirano │ [Hash] │ 2022-01-01 │ │ │ │ │ (Full name: cristina │ │ │ │ │ │ │ peirano, 3 followers) │ │ │ │ │ │ ItaliansOnline.ne │ peiranocristina@gmail.com │ elettra2010 │ - │ │ │ │ Lookiero │ Peirano │ [Recovered] │ 2024-03-27 │ │ │ │ │ (Address: Via Santa Lucia │ │ │ │ │ │ │ 142, Fossano, 3389295912) │ │ │ │ │ │ RenRen │ peiranocristina@gmail.com │ jacopo2008 │ - │ │ │ └────────────────────────┴─────────────────────────────┴─────────────────────────────┴────────────────────────────┘ │ │ │ │ PATTERN ANALYSIS: Passwords based on children's names (Elettra, Jacopo) + birth years (2008, 2010) │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX K] DATA BREACH EXPOSURE - Elettra Albergo (Sister) │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ VICTIM: Elettra Albergo (Sister, Age 16) - albergoelettra@gmail.com │ │ │ │ ┌────────────────────────┬─────────────────────────────┬─────────────────────────────┬────────────────────────────┐ │ │ │ BREACH SOURCE │ USERNAME │ PASSWORD │ NOTES │ │ │ ├────────────────────────┼─────────────────────────────┼─────────────────────────────┼────────────────────────────┤ │ │ │ TIM (Telecom Italia) │ albergoelettra@gmail.com │ Elettra2010@ │ Mobile carrier │ │ │ │ │ API: api.tim.it/auth/oauth │ │ │ │ │ │ │ MyTIM: mytim.tim.it/auth │ │ │ │ │ │ OpenAI │ albergoelettra@gmail.com │ Elettra2010@ │ AI/ChatGPT │ │ │ │ OpenAI │ albergoelettra@gmail.com │ #Lw@_i/Wiz%x@.4 │ Complex variant │ │ │ └────────────────────────┴─────────────────────────────┴─────────────────────────────┴────────────────────────────┘ │ │ │ │ PATTERN: Elettra2010@ (Name + Birth Year + Symbol) - Reused across multiple services │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ [ANNEX L] ADDITIONAL VICTIM SNAPSHOT │ ├──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ │ Log ID: 718931ca821cff1c4826dc9fd99551cf3c6d445047316184b9a0f734d470eb84 │ │ Credentials: 13 | Files: 22 | Cookies: 8 | Phone: +393516633433 (Jacopo) │ │ Status: Unlinked record, minimal extraction │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ .-~~-.--. : ) .~ ~ -.\ /.- ~~ . > `. .' < ( c .- -. ) `- -.-~ `- -' ~-.- -' ( : ) _ _ .-: ~--. : .--~ .-~ .-~ } ~-.-^-.-~ \_ .~ .-~ .~ \ \' \ '_ _ -~ `.`. // . - ~ ~-.__`.`-.// .-~ . - ~ }~ ~ ~-.~-. .' .-~ .-~ :/~-.~-./: /_~_ _ . - ~ ~-.~-._ ~-.<