╔═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗ ║[user/sar7six4]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ + (`‾ ). _ * + ._ (`‾ ). ║ ║ ( ). * .:(` )`. + ( ) .-(` ) * ( ). .') * .-"""" * ║ ║ + _( '`. + :( . ) (_.' * + :( )) _( '`. (_ ) F .-' ║ ║ .=(`( . ) .-- `. ( ) ) * + * .-- `( ) )) + .=(`( . ) F J + ║ ║ (( (..__.:'-' + .+( ) ` _` ) ) .') .+( )` __.:' _ (( (..__.:'-' + I I ║ ║`. `( ) ) ( . ) ( ) ._ * (_ ) ( . ) + (,..)`( ) ) + _ * L `. + ║ ║ ) ` __.:' ) ( ( )) `-'.-(` ) ( ( )) (_.' ) ` __.:' ) ( ) L `-._, ║ ║) ) ( ) --' `- __.' :( )) `- __.' (''.) --' (_.' ) `-.__.-' ║ ║.-' (_.' .') * `( ) )) * * . * * . . .* * * ║ ║ * (_ ) * ` __.:' . . * . . . * ║ ║ + . . . * . . == * * == * * . . . . * ║ ║ , + . <^\()/^> . * <^\()/^> . . . . * * ║ ║ * . . . * * \/ \/ . \/ \/ . * . . . . * * . ║ ║ . . /__\ . . ' . /__\ . . . . . . ║ ║ . , * . * . == * /\ . | . /\ == . . .. * + ║ ║ , , <^\()/^> !_\/ ' | ' \/_! <^\()/^> . . . . . , ║ ║ * * . \/ \/ !_/I_|| . ' \'/ ' . ||_I\_! \/ \/ . . . * * . ║ ║ , + . , + , /__\ /I_/| || -== + ==- || |\_I\ /__\ . . . + ║ ║ . . . /_ \ !//| | || ' . /.\ . ' || | |\\! /_ \ . . ., * * , ║ ║ * , * (- ) /I/ | | || . | . || | | \I\ (= ) . . . . * . ║ ║ . * + , \__/!//| | | || . ' | ' || | | |\\!\__/ . . . + + ║ ║ , / \I/ | | | || + ' . ' * || | | | \I/ \ . . . . . * . ║ ║ . . . * {_ __} | | | || . + . || | | | {____} + . . . , , ║ ║ . . _!__|= || | | | || * + . || | | | || | . . .. . * ║ ║ * , * _I__| ||__|__|__|_|| A +||_|__|__|__||- |__I_ . . . * . ║ ║ . , -|--|- ||--|--|--|-|| . __/_\__ * ||-|--|--|--||= |--|- . * . ║ ║ . , | | || | | | || + /\-'o'-/\ . || | | | || | | . . . . ║ ║ + . . | |= || | | | || _||:<_>:||_ || | | | ||= | | . . . * . ║ ║ , . . | |- || | | | || * /\_/=====\_/\ * || | | | ||= | | . , ║ ║ + * | |- || | | | || __|:_:_[I]_:_:|__ || | | | ||- | | . . . , . . * ║ ║ , , _|__| ||__|__|__|_||:::::::::::::::::::::||_|__|__|__|| |__|_ . . . . . ║ ║ * + -|--|= ||--|--|--|-||:::::::::::::::::::::||-|--|--|--||- |--|- . . . ║ ║ , , | |- || | | | ||:::::::::::::::::::::|| | | | ||= | | . . . . . * . . ║ ║ , , . ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ . . . . ║ ║ + * . ╔══════════════════════════════════════════════════════════════╗ . . . . + ║ ║ , , ║ ║ . . . ║ ║ , , ║ Table of Contents ║ . . . ║ ║ , , . ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ . . . . , . . ║ ║ , , ║ [0x00] Introduction <-> Breach Overview ║ . . . . ║ ║, . . . ║ [0x01] Device Info <-> Hardware Fingerprint ║ . . . . . * + ║ ║ . ║ [0x02] Stealer Logs <-> Browser Credentials ║ . . . . ║ ║ . . ║ [0x03] Steam Platform <-> Gaming Authentication ║ . . . . . , .║ ║ , . * ║ [0x04] Autofill Data <-> Personal Information ║ . . .* . ║ ║ , , , ║ [0x05] Social Media <-> Platform Accounts ║ * , ║ ║ . , , ║ [0x06] Hall of Autism <-> Compromised Evidence ║ . . . . + . * ,║ ║ , , ║ ║ . . . . . . ║ ║ , , ╚══════════════════════════════════════════════════════════════╝ . . . * . ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x00 - Introduction]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Commencement & Introduction ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ Target Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Email: mattaiden119@outlook.com ║ ║ Alt Emails: mattaiden661@outlook.com, mattaiden098@outlook.com, mattaiden130@outlook.com ║ ║ mattaiden642@outlook.com, mattaiden648@outlook.com ║ ║ iCloud: aidenwolfe13@icloud.com ║ ║ Username: matta ║ ║ ║ ║ ║ ║ Known Aliases: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - sar7six4 ║ ║ - matta ║ ║ - aidenwolfe ║ ║ - vert ║ ║ - asswall eolfe ║ ║ - Xray.dll ║ ║ - verttq ║ ║ - wkey2 ║ ║ ║ ║ Group Affiliations: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - 764 (larped) ║ ║ ║ ║ Author: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ kyunix - https://doxbin.com/user/kyunix ║ ║ m0e - https://doxbin.com/user/m0e ║ ║ ║ ║ Notes: ║ ║ - Multiple malware infections documented via stealer logs ║ ║ - Extensive autofill data reveals family member information ║ ║ - Password reuse across gaming and social platforms ║ ║ - Steam authentication token compromised ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x01 - Device Info Hardware Fingerprint]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Device information extracted from stealer malware infection. Contains hardware fingerprints, system information, ║ ║ and installed security software details. ║ ║ ║ ║ ┌─ Primary Device ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ IP Address: 2601:14d:4a02:da80:40a:63d:d34b:73d3 │║ ║ │ Alt IP #1: 209.188.34.96 │║ ║ │ Alt IP #2: 67.209.31.131 │║ ║ │ File Location: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe │║ ║ │ Username: matta │║ ║ │ Country: US (United States) │║ ║ │ Zip Code: 21275 │║ ║ │ Location: Baltimore, Maryland │║ ║ │ HWID: 82341BE35EC9896399680400D17E86DE │║ ║ │ Current Language: English (United States) │║ ║ │ Screen Size: 1440x1080 │║ ║ │ Time Zone: (UTC-05:00) Eastern Time (US & Canada) │║ ║ │ Operating System: Windows 10 Home x64 │║ ║ │ UAC: AllowAll │║ ║ │ Process Elevation: False │║ ║ │ Log Date: 6/19/2024 4:41:27 AM │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Hardware Specifications ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ CPU: AMD Ryzen 3 4100 4-Core Processor (4 Cores) │║ ║ │ GPU: NVIDIA GeForce GTX 1650 (4293918720 bytes / 4.29 GB) │║ ║ │ RAM: 24448.43 MB (25636040704 bytes / 24.44 GB) │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Keyboard Layouts ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - English (United States) │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x02 - Stealer Logs Browser Credentials]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Credentials extracted from infected devices via information-stealing malware. Data includes saved browser passwords, ║ ║ autofill information, and authentication tokens across multiple platforms. ║ ║ ║ ║ ┌─ Discord Registration ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://discord.com/register │║ ║ │ Username: mattaiden119@outlook.com │║ ║ │ Password: aiden123T │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Discord Login (Alt) ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://discord.com/login │║ ║ │ Username: mattaiden661@outlook.com │║ ║ │ Password: aiden123T │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ CFX.re Forum ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://forum.cfx.re/categories │║ ║ │ Username: wkey2 │║ ║ │ Password: LHLDp5ceux5e_h! │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ KekHack ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://kekhack.com/register │║ ║ │ Username: Verttq │║ ║ │ Password: mattaiden123 │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Steam (Login) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://store.steampowered.com/login/ │ ║ ║ │ Username: icyyaiden14 │ ║ ║ │ Password: aiden123T │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Steam Community ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://steamcommunity.com/openid/loginform/ │ ║ ║ │ Username: icyyaiden14 │ ║ ║ │ Password: aiden123T │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Steam Support ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://help.steampowered.com/en/wizard/Login │ ║ ║ │ Username: icyyaiden14 │ ║ ║ │ Password: aiden123T │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Tebex ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://accounts.tebex.io/register │║ ║ │ Username: mattaiden098@outlook.com │║ ║ │ Password: FpdBA!_iPs_tR83 │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ PlayStation Network ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://my.account.sony.com/central/signin/ │ ║ ║ │ Username: mattaiden130@outlook.com │ ║ ║ │ Password: xailed01 │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Airnode Hosting ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://airnode.nl/client/register.php │║ ║ │ Username: aidenwolfe13@icloud.com │║ ║ │ Password: aiden1234T │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Doxbin ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://doxbin.com/register │║ ║ │ Username: mattaiden642@outlook.com │║ ║ │ Password: aiden123T │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x03 - Steam Platform Gaming Authentication]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Steam authentication token extracted from stealer malware. This JWT token provides full account access without ║ ║ requiring password authentication and contains session data, IP confirmation, and account permissions. ║ ║ ║ ║ ┌─ Steam Token ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Token: │ ║ ║ │ eyAidHlwIjogIkpXVCIsICJhbGciOiAiRWREU0EiIH0.eyAiaXNzIjogInN0ZWFtIiwgInN1YiI6ICI3NjU2MTE5OTA5NDEwNzI1OCIsICJhdWQiOiB │ ║ ║ │ bICJjbGllbnQiLCAid2ViIiwgInJlbmV3IiwgImRlcml2ZSIgXSwgImV4cCI6IDE3MzY4ODYzMTAsICJuYmYiOiAxNzEwMDI5MTQyLCAiaWF0Ij │ ║ ║ │ ogMTcxODY2OTE0MiwgImp0aSI6ICIxNkY3XzI0OTNFMEU2XzM5MDA4IiwgIm9hdCI6IDE3MTg2NjkxNDIsICJwZXIiOiAxLCAiaXBfc3ViamVj │ ║ ║ │ dCI6ICI3Ni4xMDAuMzcuMyIsICJpcF9jb25maXJtZXIiOiAiNzYuMTAwLjM3LjMiIH0.yVqS0OUr_yl6fsmR5aW3nw8Wx96APQ7Af1JvZk2R0B │ ║ ║ │ 3ZBkp_fXQe8BDD7z8uR80MNkyUfZSXql7BlZWw9uF6CA │ ║ ║ │ │ ║ ║ │ Decoded Information: │ ║ ║ │ - Steam ID: 76561199094107258 │ ║ ║ │ - Issued At: 1718669142 (June 18, 2024) │ ║ ║ │ - Expires: 1736886310 (January 14, 2025) │ ║ ║ │ - IP Subject: 76.100.37.3 │ ║ ║ │ - IP Confirmer: 76.100.37.3 │ ║ ║ │ - Permissions: 1 (Full Access) │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Microsoft Edge Token ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Token: fake-ceebd754-cb4a-4e5d-9cb9-b7fa0cf93985:000300005CC0E209 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x04 - Autofill Data Personal Information]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Browser autofill data extracted from stealer malware. Contains extensive personal information including names, ║ ║ addresses, phone numbers, and family member details accumulated from form submissions across various websites. ║ ║ ║ ║ ┌─ Primary Identity ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Email: aidenwolfe13@icloud.com │║ ║ │ Alt Email: mattaiden119@outlook.com │║ ║ │ Alt Email: mattaiden098@outlook.com │║ ║ │ Alt Email: mattaiden642@outlook.com │║ ║ │ Alt Email: mattaiden648@outlook.com │║ ║ │ First Name: aiden │║ ║ │ Last Name: wolf │║ ║ │ Display Name: verttq │║ ║ │ Username: mattaiden1302024 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Physical Address ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Street: 13 west randall st │║ ║ │ City: baltimore │║ ║ │ State: nc │║ ║ │ Zip Code: 21230 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Contact Information ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Phone: (910) 991-1609 │║ ║ │ Alt Phone: 14109911609 │║ ║ │ Alt Phone: (910) 234-1967 │║ ║ │ Alt Phone: (910) 625-6208 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Family Member Information (From Autofill) ───────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ │║ ║ │ Emergency Contact: │║ ║ │ Name: william s rhodes │║ ║ │ Relationship: ex Husband │║ ║ │ Phone: 9102341967 │║ ║ │ │║ ║ │ Associated Names: │║ ║ │ - Patricia Rhodes │║ ║ │ - Patricia Blackman │║ ║ │ - Patricia Heimnick │║ ║ │ - Patricia DeAnna Rhodes │║ ║ │ - Chase Rhodes │║ ║ │ - william rhodes │║ ║ │ │║ ║ │ Previous Addresses: │║ ║ │ - 1902 Manley Smith RD, Nakina, NC 28455 │║ ║ │ - Whiteville, NC │║ ║ │ │║ ║ │ Associated Emails: │║ ║ │ - Chase_rhodes@icloud.com │║ ║ │ - chaserhodes497@gmail.com │║ ║ │ - chaserhodes9821@gmail.com │║ ║ │ - heimnickc26@gmail.com │║ ║ │ - rhodesd082@gmail.com │║ ║ │ - rhodesd662@gmail.com │║ ║ │ - vickywolfe111@gmail.com │║ ║ │ - lilchase000@gmail.com │║ ║ │ - heimnickmarcus@gmail.com │║ ║ │ - christopherheimnick6@gmail.com │║ ║ │ - chrisheimnick203@gmail.com │║ ║ │ - deannarhodes65@gmail.com │║ ║ │ - bigmike1608@outlook.com │║ ║ │ │║ ║ │ Student Information: │║ ║ │ RCN Number: 0651233 │║ ║ │ Student ID: 0651233 │║ ║ │ School: South Columbus, Southeastern │║ ║ │ HS Graduation: 07/1994 │║ ║ │ │║ ║ │ Security Information: │║ ║ │ Security Answer: Tedder │║ ║ │ Security Answer: WARD │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Additional Autofill Data ────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Birthday: 9811-04-05 (April 5, 1998) │║ ║ │ Gender: male │║ ║ │ Card Exp: 06/32, 11/28, 05/75 │║ ║ │ Billing Zip: 21230 │║ ║ │ Server IPs: 76.100.37.3, 70.100.37.3, 113.211.210.39, 174.203.65.89, 35.237.4.214 │║ ║ │ Verification: 936015, 986778, 051361 │║ ║ │ Codes: RI-WPJX-JPXM-A23f-LRTN, 042-334, 25644, 39041, 898-588 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Password Collection ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ 123qweasdzxV Chase@9811 Chase4200 Chase9811 Chase4200@ │║ ║ │ Tessa_Rhodes21 chase9811 lilchase@!12 aiden123T Keithgail1 │║ ║ │ suHvy2-wytcih-nuzpaf Lilchris@010996 z47dQduske │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x05 - Social Media Platform Accounts]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Platform Accounts: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ ┌─ Steam Accounts ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Primary: icyyaiden14 │║ ║ │ Alt: lilchase5 │║ ║ │ Alt: icyyaiden12 │║ ║ │ Steam ID: 76561199094107258 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Discord Accounts ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Email: mattaiden119@outlook.com │║ ║ │ Alt Email: mattaiden661@outlook.com │║ ║ │ Alt Email: mattaiden642@outlook.com │║ ║ │ Display Name: icyy │║ ║ │ Username: chaserhodes940@gmali.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Roblox Accounts ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - chaserhodes981133 │║ ║ │ - chaseiscool45533 │║ ║ │ - chaseiscool455333 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch Accounts ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - thatkidchase9 │║ ║ │ - chaserhodes138 │║ ║ │ - getwooped11 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Instagram Accounts ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - chaserhodes940@gmali.com │║ ║ │ - raylincox10 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Snapchat Accounts ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - deanna_rhodes22 │║ ║ │ - chase_rhodes1 │║ ║ │ - xox.tessa2023 │║ ║ │ - chase_rhode2023 │║ ║ │ - heimnickcjh │║ ║ │ - lilchris26465 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ TikTok ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - lilchase20034 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Facebook Accounts ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Phone: 9109184389 │║ ║ │ Phone: 9104992357 │║ ║ │ Email: chase_rhodes@icloud.com │║ ║ │ Email: chaserhodes497@gmail.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Apple ID ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Phone: +1 (910) 499-2357 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Other Gaming ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ CFX.re: wkey2, lowzeyX │║ ║ │ UnknownCheats: rhodeSd662@gmail.com, getwooped11 │║ ║ │ Rockstar: heimnickc26@gmail.com │║ ║ │ Battle.net: chase_rhodes@icloud.com │║ ║ │ ExitLag: chase_rhodes@icloud.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Streaming & Content ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Pandora: christopherheimnick6@gmail.com │║ ║ │ Itch.io: lilchase12 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Miscellaneous ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Amazon: rhodesd662@gmail.com │║ ║ │ Walmart: chase_rhodes@icloud.com │║ ║ │ PayPal Prepaid: deannashanechaseanna123 │║ ║ │ Lego: chase_rhodes@icloud.com │║ ║ │ Canon: chase_rhodes@icloud.com │║ ║ │ Zoom Finder: chase_rhodes@iclould.com │║ ║ │ Paycor: chrisheimnick03 │║ ║ │ Grabify: lilchase2003, lilchase200 │║ ║ │ SpaceYam: chase_rhodes@icloud.com │║ ║ │ ProtonVPN: chase_rhodes@icloud.com, chaserhodes497@gmail.com │║ ║ │ SecurityHide: verts ass, chase, chaserr │║ ║ │ Doxbin: mattaiden642@outlook.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x06 - Hall of Autism]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Compromised Evidence: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ The following images provide evidence of malware infections, credential compromise, and poor operational security. ║ ║ Target demonstrates pattern of falling victim to basic social engineering attacks and using insecure VPN solutions. ║ ║ ║ ║ ┌─ Compromise Evidence ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ │║ ║ │ Evidence #1 - INDICIA Credits Purchase │║ ║ │ https://qu.ax/9vK1V │║ ║ │ Caption: paid INDICIA credits │║ ║ │ Analysis: Financial transaction evidence showing purchase of underground service credits │║ ║ │ │║ ║ │ Evidence #2 - RAT Infection │║ ║ │ https://qu.ax/f2oWI │║ ║ │ Caption: got ratted │║ ║ │ Analysis: Malware infection resulting in credential exfiltration and device compromise │║ ║ │ │║ ║ │ Evidence #3 - ProtonVPN Usage │║ ║ │ https://qu.ax/3lSSW │║ ║ │ Caption: using proton vpn lmao │║ ║ │ Analysis: False sense of security while using compromised device with ProtonVPN │║ ║ │ │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ Security Analysis: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Multiple critical security failures identified: ║ ║ - Malware infection via social engineering (Build ID: @hitok4111) ║ ║ - Complete browser credential store exfiltration ║ ║ - Steam authentication token compromise allowing persistent access ║ ║ - Password reuse across 50+ platforms and services ║ ║ - ProtonVPN usage on already-compromised device provides zero protection ║ ║ - Purchase of underground service credits indicates involvement in illicit activities ║ ║ - Extensive autofill data reveals family member information ║ ║ - Multiple email aliases all compromised through single infection ║ ║ - Gaming accounts across Steam, Roblox, PlayStation fully accessible ║ ║ - KekHack registration indicates interest in game cheating/hacking tools ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[FINAL - Summary & Analysis]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Unique Passwords Identified: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ aiden123T aiden1234T xailed01 FpdBA!_iPs_tR83 LHLDp5ceux5e_h! ║ ║ mattaiden123 123qweasdzxV Chase@9811 Chase4200 Chase9811 ║ ║ Chase4200@ Tessa_Rhodes21 chase9811 lilchase@!12 Keithgail1 ║ ║ suHvy2-wytcih-nuzpaf Lilchris@010996 z47dQduske ║ ║ ║ ║ Password Pattern Analysis: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Pattern: "aiden" + numbers + optional uppercase/special (aiden123T, aiden1234T) ║ ║ Secondary Pattern: "Chase" + numbers + optional special characters (Chase@9811, Chase4200@) ║ ║ Tertiary Pattern: Random generated passwords (FpdBA!_iPs_tR83, LHLDp5ceux5e_h!, z47dQduske) ║ ║ Quaternary Pattern: Account name variations (mattaiden123, lilchase@!12) ║ ║ ║ ║ Known Aliases Summary: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Handles: sar7six4, matta, aidenwolfe, vert, Xray.dll ║ ║ Gaming Aliases: verttq, wkey2, Verttq, icyyaiden14 ║ ║ Group Activity: 764 (larped) ║ ║ ║ ║ Critical Information Summary: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Email: mattaiden119@outlook.com ║ ║ Alt Emails: mattaiden661@outlook.com, mattaiden098@outlook.com, mattaiden130@outlook.com ║ ║ mattaiden642@outlook.com, mattaiden648@outlook.com ║ ║ iCloud: aidenwolfe13@icloud.com ║ ║ Full Name: Aiden Wolf ║ ║ Username: matta ║ ║ Phone #1: (910) 991-1609 / 14109911609 ║ ║ Phone #2: (910) 234-1967 ║ ║ Phone #3: (910) 625-6208 ║ ║ Phone #4: 9109184389 ║ ║ Phone #5: 9104992357 ║ ║ Steam ID: 76561199094107258 ║ ║ Build ID: @hitok4111 ║ ║ HWID: 82341BE35EC9896399680400D17E86DE ║ ║ ║ ║ Physical Addresses: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary: 13 west randall st, Baltimore, NC 21230 ║ ║ Secondary: 1902 Manley Smith RD, Nakina, NC 28455 ║ ║ City: Baltimore ║ ║ State: Maryland / North Carolina ║ ║ Country: United States ║ ║ Zip Codes: 21275, 21230, 28455 ║ ║ ║ ║ Network Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary IP: 2601:14d:4a02:da80:40a:63d:d34b:73d3 ║ ║ Alt IP #1: 209.188.34.96 ║ ║ Alt IP #2: 67.209.31.131 ║ ║ Steam IPs: 76.100.37.3 (confirmed in token) ║ ║ Time Zone: (UTC-05:00) Eastern Time (US & Canada) ║ ║ Language: English (United States) ║ ║ ║ ║ Family Member Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Emergency Contact: william s rhodes (ex Husband, 9102341967) ║ ║ Related Names: Patricia Rhodes, Patricia Blackman, Patricia Heimnick, Chase Rhodes ║ ║ Related Emails: Chase_rhodes@icloud.com, chaserhodes497@gmail.com, heimnickc26@gmail.com ║ ║ vickywolfe111@gmail.com, christopherheimnick6@gmail.com, deannarhodes65@gmail.com ║ ║ ║ ║ Gaming & Entertainment Accounts: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Steam: icyyaiden14 (76561199094107258) ║ ║ Roblox: chaserhodes981133, chaseiscool45533, chaseiscool455333 ║ ║ Discord: mattaiden119@outlook.com, mattaiden661@outlook.com, mattaiden642@outlook.com ║ ║ Twitch: thatkidchase9, chaserhodes138, getwooped11 ║ ║ Instagram: chaserhodes940@gmali.com, raylincox10 ║ ║ Snapchat: deanna_rhodes22, chase_rhodes1, xox.tessa2023, heimnickcjh ║ ║ TikTok: lilchase20034 ║ ║ PlayStation: mattaiden130@outlook.com ║ ║ CFX.re: wkey2, lowzeyX ║ ║ UnknownCheats: rhodeSd662@gmail.com, getwooped11 ║ ║ KekHack: Verttq ║ ║ ║ ║ Educational Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ RCN Number: 0651233 ║ ║ Student ID: 0651233 ║ ║ Schools: South Columbus, Southeastern ║ ║ Graduation: 07/1994 ║ ║ ║ ║ Security Assessment: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - Complete device compromise via stealer malware (Build ID: @hitok4111) ║ ║ - Browser credential stores fully exfiltrated across Chrome and Edge ║ ║ - Steam authentication token compromised providing persistent account access ║ ║ - Password reuse across 50+ platforms including gaming, social media, and financial services ║ ║ - Extensive autofill data reveals family member PII including emergency contacts ║ ║ - Multiple email addresses (6 outlook variants + iCloud) all linked to single identity ║ ║ - ProtonVPN usage on compromised device provides zero actual protection ║ ║ - Evidence of purchasing underground service credits (INDICIA) ║ ║ - Registration on cheating/hacking platforms (KekHack, UnknownCheats) ║ ║ - Hardware fingerprint (HWID) allows permanent device tracking ║ ║ - Primary password pattern easily guessable with basic OSINT ║ ║ - Family member information compromised through autofill data ║ ║ - Multiple phone numbers associated with accounts increase attack surface ║ ║ - Student information and school records exposed ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[END OF BREACH COMPILATION]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ + (`‾ ). _ * + ._ (`‾ ). * __,._ ║ ║ ( ). * .:(` )`. + ( ) .-(` ) * ( ). (,.__ ) * .') * .-"""" ║ ║ + _( '`. + :( . ) (_.' * + :( )) _( '`. ((_,)) (_ ) F .-' ) ║ ║ .=(`( . ) .-- `. ( ) ) * + * .-- `( ) )) + .=(`( . ) + ,, ._ F J + ║ ║ (( (..__.:'-' + .+( ) ` _` ) ) .') .+( )` __.:' _ (( (..__.:'-' .') .-(` ) * + I I ║ ║`. `( ) ) ( . ) ( ) ._ * (_ ) ( . ) + (,..)`( ) ) + (_ ) :( )) _ * L `. + ║ ║ ) ` __.:' ) ( ( )) `-'.-(` ) ( ( )) (_.' ) ` __.:' ) (,.__ ) `( ) )) ( ) L `-._, ║ ║) ) ( ) --' `- __.' :( )) `- __.' (''.) --' ` __.:' (_.' ) `-.__.-' ║ ║.-' (_.' .') * `( ) )) * * * * * * * * * * * ║ ║ * (_ ) ` __.:' + + ║ ║ * . -=- * + , * ║ ║ + )). * + -===- ,(( * + ║ ║ * + * + ))). + ,((( + ║ ║ + ))))). .:::. ,(((((( * * * ║ ║ * + * ))))))))). + :x x: * ,((((((((' ║ ║ * * `))))))))))). : - : ,(((((((((((( + * + * + ║ ║ + * * ))))))))))))))))_:' ':_(((((((((((((((' ║ ║ * * `)))))))))))).-' \___/ '-._((((((((((( + * + ║ ║ + * * * `))))_._.-' __)( )(_ '-._._((((' + * * * * ║ ║ + + `))'---)___)))'\_ _/'((((__(---'((' ║ ║ + OSINT/CSINT (Investigation) `))))))))))))|' '|((((((((((((' Formatting ║ ║ * ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ `)))))))))/' '\(((((((((' * + ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ + - kyunix `)))))))| |(((((((' * by m0e ║ ║ * - m0e * + `))))))| |((((((' + ║ ║ /' '\ * * ║ ║ + * * + /' '\ * *║ ║ * + /' '\ + + ║ ║ - + /' '\ ║ ║ + + '---..___..---' + ║ ║ + + + -=====- -=====- * * ║ ║ * * * _..._ _..._ + * +║ ║ .~ `~. * + .~` ~. ║ ║ Hope you enjoyed the special paste ,_ / } { \ _, + ║ ║ + that I have put together with love. + ,_\'--, \ _.'`~~/ * \~~`'._ / ,--'/_, ║ ║ There may be times where I'll get \'--,_`{_,} X( )X {,_}`_,--'/ ║ ║ more/updated information, hence, I * '.`-.`\;--,___.'_ + * _'.___,--;/`.-`.' * ║ ║ will make sure I update this paste '._`/ |_ _{@} {@}_ _| \`_.' ║ ║ * whenever I'm free to do so. If you / ` |-';/ * _ \;'-| ` \ + ║ ║ have any questions about the confirmation + / \ / | _ {@}_ | \ / \ * ║ ║ + of the paste, feel free to contact me + / '--;_ _ {@} _Y{@} _;--' \ + ║ ║ expect a longer response time. (never) _\ `\ {@}\Y/_{@} N/ /` /_ ║ ║ * + * * / |`-.___. / \Y/\|{@}Y/\|// \ .___,-'| \ + * ║ ║^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^`--`------'`--`^^^^^^^^^^^^^^^^^^^^^^^^^`--`'------`--`^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^║ ╚═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╝