├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │* + * * ' * │ │ + . * + * .* * /\ /\ .+ . + * + │ │ * . . .. . . / -"""-- _ ^_ _^ _ --"""- \ . + * . + . * │ │ + .+ * /\ '- _ ' '- -- -- ' ' _ -' /`\ + . │ │ *+ /\ ` ; \/ \/ ; ' /\ * . * │ │ + + . /\ ` `- _ ' ( C C ) ' _ -' ' /\ . + *│ │ *. /_ -' ""-- _ \ /\ /\ / _ --"" `- _\ * . . *+ . * . │ │ * * * . + * / -"""--- __ '- _: >--< :_ -' __ ---"""- \ * + + * * │ │.+ . *+ .+ \ ,' `- _ _ -' ` / . . . * │ │ . + * ` _\ ` ________ ' /_ ' .* * + + * + *│ │ + . * . + + v // VV \\ v . . . │ │ *+. * * * ╭─────────────────────────/\──────────/\─────────────────────────╮ + +* + ++ .│ │ . .*+ +.. . . * │ -= Table of Contents =- │ + . .+* . * │ │ * . ├────────────────────────────────────────────────────────────────┤ + ++ * *++ + │ │ . + * + . │ │___....___ . + * │ │ . * + __..-:''│ [0x00] Introduction <-> Target Overview │:__:..:__:'':-..__ + │ │ * . _.-:__:.-:''│ [0x01] Breach Records <-> Compromised Accounts │: : : :'':-.:__:-._ . │ │ + . .':.-: : : │ [0x02] Credentials <-> Passwords & Hashes │: : : : : : :._:'. │ │ * _ :.': : : : │ [0x03] Identities <-> Associated Names & Emails │: : : : : : :'.: _ │ │:::::::::[ ]:__:__:__:__:__│ [0x04] Network Data <-> IPs & Locations │:__:__:__:__:__:__:__:__:[ │ │ [ ] │ [0x05] Credits <-> Authors & Contributors │ \' ~-`\._ [ │ │ [ ] │ [0x06] Exit <-> End of File │~-^~_^~~-^~_~^~-~_~-^~_^/[ │ │ ~~^_~^~/[ ]\~^-~^~ _~^-~_^│ │~-^~_^~~-^~_~^~-~_~-^~_^/[ │ │ ] ╰────────────────────────────────────────────────────────────────╯ [ │ │ [ ] [ ] [ ] [ │ │ [ ] [ ] [ ] [ │ │ [ ] [ ] [ ] [ │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ + + . + . . * ' . * + . │ │ * ╭────────────────────────────────────────────────────────────────────────────────────────────╮ │ │ + .+ │░░[0x00 - Introduction]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░│ . * │ │ + ├────────────────────────────────────────────────────────────────────────────────────────────┤ │ │ . + │ │ . │ │ │ TARGET: sunshade / Ashlynn / Jo Jones / Micheal Urick / Tõnis Ojala │ * │ │ + * │ │ │ │ │ Status: Doxxed by CSU │ . . │ │ │ Allegations: Flexing Checkmark in roblox, Harassing females │ . . │ │ │ Location: Global (US, RU, CN, EE, NG, DE) - IPs Logged │ . . │ │ │ DOB: Unknown │ . . │ │ │ Stealer Log: YES (Multiple Sources, 47+ Breach Records) │ . │ │ │ Claims: Being rich, Being better than everyone │ │ │ │ │ . . │ │. . . ├ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─┤ │ │ │ │ + + │ │ + │ Hall of Shame: │ * │ │* + │ │ . * │ │ . │ [01] Breach Records: 47+ Confirmed Leaks │ + │ │ . │ [02] Compromised Sites: Dating, Gaming, Forums, Cloud Services │ + │ │ . │ [03] Identity Fraud: Multiple names associated (Ashlynn, Jo Jones, etc.) │ + │ │ . │ [04] Global Footprint: IPs from US, Russia, China, Estonia, Nigeria │ + │ │ + + │ [05] Flexing checkmark in roblox thinking he is better than everyone │ . │ │ ╰────────────────────────────────────────────────────────────────────────────────────────────╯ * │ │ * ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ │ * == == . │ │ + <^\()/^> <^\()/^> * │ │ . \/ \/ \/ \/ │ │ . + /__\ . ' . /__\ │ │ == /\ . | . /\ == + │ │ + * <^\()/^> !_\/ ' | ' \/_! <^\()/^> │ │ . \/ \/ !_/I_|| . ' \'/ ' . ||_I\_! \/ \/ .* │ │ * /__\ /I_/| || -== + ==- || |\_I\ /__\ + │ │ + /_ \ !//| | || ' . /.\ . ' || | |\\! /_ \ * │ │ . (- ) /I/ | | || . | . || | | \I\ (= ) │ │ + \__/!//| | | || ' | ' || | | |\\!\__/ + + │ │ . . / \I/ | | | || ' . ' * || | | | \I/ \ . │ │ + {_ __} | | | || || | | | {____} │ │ * _!__|= || | | || * + || | | | || |__!_ * │ │ + _I__| ||__|__|__|_|| A ||_|__|__|__||- |__I_ . . │ │ + -|--|- ||--|--|--|-|| __/_\__ * ||-|--|--|--||= |--|- * │ │ . + * | | || | | | || /\-'o'-/\ || | | | || | | │ │ | |= || | | | || _||:<_>:||_ || | | | ||= | | . * │ │ . | |- || | | | || /\_/=====\_/\ * || | | | ||= | | + │ │ + . | |- || | | | || __|:_:_[I]_:_:|__ || | | | ||- | | . │ │ + + _|__| ||__|__|__|_||:::::::::::::::::::::||_|__|__|__|| |__|_ * . │ │ -|--|= ||--|--|--|-||:::::::::::::::::::::||-|--|--|--||- |--|- │ │ . | |- || | | | ||:::::::::::::::::::::|| | | | ||= | | + + │ │ . ~~~~~~~~~^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^~~~~~~~~ . │ │ * . * * *' + * ,. ' , ' + '' . '' '' ,. . * + - * .,. - + * +*│ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . ' ' . . .. . │ │ .' . . . * ' . ' . . . │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │░░[0x01 - Breach Records Summary]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Total Breach Records: 47+ │ │ Primary Username: sunshade │ │ Associated Usernames: thy7834937sunshade, sunshade70, sunshade0215, sunshade@mop.com │ │ │ │ Compromised Platforms (Selected): │ │ - Dating: ashleymadison.com, mate1.com, lifebear.com, loveplanet.ru, zoosk.com, datehotbrunettes.com, eccie.net │ │ - Gaming: r2games.com, neopets.com, cdprojektred.com │ │ - Forums/Community: gsmhosting.com, gpsunderground.com, ipmart-forum.com, tianya.cn, kaixin001.com │ │ - Cloud/Tools: canva.com, bitly.com, telegram.org, bulkadspost.com, giganticlist.com │ │ - Media: wattpad.com, 8tracks.com, funimation.com, datpiff.com, 500px.com │ │ - Other: myfitnesspal.com, poshmark.com, edmodo.com, imesh.com │ │ │ │ Data Types Exposed: │ │ - Plain Text Passwords: YES │ │ - Hashed Passwords: YES (MD5, Bcrypt, SHA) │ │ - Email Addresses: YES (20+ Unique) │ │ - Phone Numbers: YES (+16033133254, +2348070896523, 79236116286) │ │ - IP Addresses: YES (Global) │ │ - Real Names: YES (Ashlynn, Jo Jones, Micheal Urick, Tõnis Ojala, joann robertson) │ │ │ │ Last Known Activity: 2026-08-15 (BulkAdsPost, Locanto, DatingBuzz) │ │ First Known Activity: 2020-11-20 (ECERP) │ │ │ │ Risk Assessment: CRITICAL │ │ - Credential Reuse Detected: YES (Pattern: "sun#12SUG", "19881225sha", "Nougat20066" - NO, different pattern) │ │ - Account Takeover Potential: HIGH │ │ - Identity Fraud Potential: HIGH │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . ' ' . . .. . │ │ .' . . . * ' . ' . . . │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │░░[0x02 - Credentials & Passwords]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ PLAIN TEXT PASSWORDS EXPOSED: │ │ - Sunshade@1234 (TechDirt) │ │ - Zpbsb-xsr22TBgb (GiganticList) │ │ - Z6hn@tbpeCsBH2t (DatingBuzz) │ │ - sun#12SUG (Locanto, BulkAdsPost, Git, GetListedUAE) │ │ - sun#12SUG1234 (BulbApp) │ │ - dwXRgXdc6VtL27j (Sellics) │ │ - smtt2511 (ECERP) │ │ - zetekemaao (Mate1) │ │ - lisichka (LovePlanet) │ │ - fisher (BookCrossing) │ │ - carrot8 (Neopets) │ │ - abc15987e9b36825be741551eab27f40:y.v (IPMart) │ │ - va003371 (MyFitnessPal) │ │ - 19881225sha (Kaixin001, Dodonew) │ │ │ │ HASHED PASSWORDS (NOT CRACKED IN REPORT): │ │ - MD5: 56fb828b637bdd2f4952ef61ed9e07ea (Freeones, Board.Freeones) │ │ - MD5: 1094f208070987c147ad570f97b19dd1 (Eccie) │ │ - Bcrypt: $2a$12$xjapv9ghfcqq1vne55kea.. (AshleyMadison) │ │ - Bcrypt: $2a$10$kqpsdfg4cfonjipekar4w. (Poshmark) │ │ - SHA1/Custom: 9b1353241fcdc976a65cb63727f15504017905b5c6dc0aac9d516ffa01b4e4e8 (Fotolog) │ │ - SHA1/Custom: c7eb5418433c0036eea4e4cf12f47a7f76e6fd5402c2a18414f3e85ebbcc3fd... (500px) │ │ │ │ PASSWORD PATTERN ANALYSIS: │ │ - Reuses "sun#12SUG" variant across multiple high-risk sites. │ │ - Reuses "19881225sha" (likely birthdate + "sha"). │ │ - Reuses "romeo20066" (NO - This is from the OTHER target, Silva Garnacho). │ │ - High confidence this is a distinct actor from the "Nougat" case. │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . ' ' . . .. . │ │ .' . . . * ' . ' . . . │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │░░[0x03 - Associated Identities]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ CLAIMED NAMES / IDENTITIES: │ │ - Ashlynn (Associated with Wishbone.io, Phone +16033133254) │ │ - Jo Jones (Associated with Neopets) │ │ - Micheal Urick (Associated with DateHotBrunettes) │ │ - Tõnis Ojala (Associated with Canva, Email tonisojala@gmail.com) │ │ - joann robertson (Associated with BookCrossing) │ │ │ │ EMAIL ADDRESSES (20+ UNIQUE): │ │ - bouncetosender@gmail.com │ │ - vpudovvin@gmail.com │ │ - sunshine6282@gmail.com │ │ - soyaprotein@hotmail.com │ │ - 4nm9.gyrsk.3@gmail.com │ │ - luishomero@gmail.com │ │ - horse4797@hotmail.com │ │ - tarnertylor@gmail.com │ │ - sunshade@mop.com │ │ - asstek@yandex.ru │ │ - saadiagne@gmail.com │ │ - joannr6@shaw.ca │ │ - sunshade70@hushmail.com │ │ - akhillazar2010@gmail.com │ │ - 812961860@qq.com │ │ - rad_kenwood@yahoo.com │ │ - tonisojala@gmail.com │ │ - nomejahexistente@gmail.com │ │ - j_lpitts@hotmail.com │ │ - teonn1@aol.com │ │ - dragondan001@hotmail.com │ │ - 2148620@mail.r2games.com │ │ - jasonsglim@gmail.com │ │ - mingdao0818@126.com │ │ - zarakazi09@gmail.com │ │ - rabota_inbox@inbox.ru │ │ - xiaxusheng@126.com │ │ - skyrockiter@eyou.com │ │ - intrex_103@yahoo.co.in │ │ - curl1965@bigpond.net.au │ │ - n.nigl@gmx.de │ │ - sunshaade@gmail.com │ │ - info@sunshadeblinds.je │ │ - jselinali@gmail.com │ │ - roguespear_@hotmail.com │ │ PHONE NUMBERS: │ │ - +16033133254 (US - New Hampshire) │ │ - +2348070896523 (Nigeria) │ │ - 79236116286 (Russia) │ │ │ │ USERNAME VARIANTS: │ │ - sunshade │ │ - thy7834937sunshade │ │ - sunshade70 │ │ - sunshade0215 │ │ - sunshade@mop.com │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . ' ' . . .. . │ │ .' . . . * ' . ' . . . │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │░░[0x04 - Network & IP Data]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ LOGGED IP ADDRESSES: │ │ - 69.204.207.75 (US) │ │ - 64.222.122.108 (US) │ │ - 213.64.32.115 (Sweden/Europe) │ │ - 24.186.104.41 (US) │ │ - 59.188.186.23 (China) │ │ - 174.252.112.95 (US) │ │ - 203.120.199.231 (Australia/Asia) │ │ - 202.156.10.12 (Asia) │ │ - 106.51.144.125 (India/Asia) │ │ - 58.169.99.53 (Asia) │ │ - 178.167.254.152 (Europe) │ │ │ │ GEOLOCATION ANALYSIS: │ │ - Primary Regions: North America, Eastern Europe, Asia, Nigeria. │ │ - Pattern: Consistent with credential stuffing operations or global spam networks. │ │ - No correlation with German locations (Paderborn/Berlin) from Target A (Silva Garnacho). │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯ ╭────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮ │ ' . . ' . . . . + . ' . + . . . │ │ . ' . ' .. . ' ' . . .. . │ │ .' . . . * ' . ' . . . │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │░░[0x05 - Credits & Attribution]░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Lead Researchers: │ │ - RevokedCSU │ │ - CiferCSU │ │ │ │ │ │ │ │ CSU runs everyone, Fuck EXT, Harm us ngga │ │ │ │ │ │ │ │ │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ . ' . ' .. . + + ' ' * . + . . │ │ .' . . . * ' ' ' . . * │ │ + . . . * ' │ ╰────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯