╔═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗ ║[user/gordongraumuller]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ + (`‾ ). _ * + ._ (`‾ ). ║ ║ ( ). * .:(` )`. + ( ) .-(` ) * ( ). .') * .-"""" * ║ ║ + _( '`. + :( . ) (_.' * + :( )) _( '`. (_ ) F .-' ║ ║ .=(`( . ) .-- `. ( ) ) * + * .-- `( ) )) + .=(`( . ) F J + ║ ║ (( (..__.:'-' + .+( ) ` _` ) ) .') .+( )` __.:' _ (( (..__.:'-' + I I ║ ║`. `( ) ) ( . ) ( ) ._ * (_ ) ( . ) + (,..)`( ) ) + _ * L `. + ║ ║ ) ` __.:' ) ( ( )) `-'.-(` ) ( ( )) (_.' ) ` __.:' ) ( ) L `-._, ║ ║) ) ( ) --' `- __.' :( )) `- __.' (''.) --' (_.' ) `-.__.-' ║ ║.-' (_.' .') * `( ) )) * * . * * . . .* * * ║ ║ * (_ ) * ` __.:' . . * . . . * ║ ║ + . . . * . . == * * == * * . . . . * ║ ║ , + . <^\()/^> . * <^\()/^> . . . . * * ║ ║ * . . . * * \/ \/ . \/ \/ . * . . . . * * . ║ ║ . . /__\ . . ' . /__\ . . . . . . ║ ║ . , * . * . == * /\ . | . /\ == . . .. * + ║ ║ , , <^\()/^> !_\/ ' | ' \/_! <^\()/^> . . . . . , ║ ║ * * . \/ \/ !_/I_|| . ' \'/ ' . ||_I\_! \/ \/ . . . * * . ║ ║ , + . , + , /__\ /I_/| || -== + ==- || |\_I\ /__\ . . . + ║ ║ . . . /_ \ !//| | || ' . /.\ . ' || | |\\! /_ \ . . ., * * , ║ ║ * , * (- ) /I/ | | || . | . || | | \I\ (= ) . . . . * . ║ ║ . * + , \__/!//| | | || . ' | ' || | | |\\!\__/ . . . + + ║ ║ , / \I/ | | | || + ' . ' * || | | | \I/ \ . . . . . * . ║ ║ . . . * {_ __} | | | || . + . || | | | {____} + . . . , , ║ ║ . . _!__|= || | | | || * + . || | | | || | . . .. . * ║ ║ * , * _I__| ||__|__|__|_|| A +||_|__|__|__||- |__I_ . . . * . ║ ║ . , -|--|- ||--|--|--|-|| . __/_\__ * ||-|--|--|--||= |--|- . * . ║ ║ . , | | || | | | || + /\-'o'-/\ . || | | | || | | . . . . ║ ║ + . . | |= || | | | || _||:<_>:||_ || | | | ||= | | . . . * . ║ ║ , . . | |- || | | | || * /\_/=====\_/\ * || | | | ||= | | . , ║ ║ + * | |- || | | | || __|:_:_[I]_:_:|__ || | | | ||- | | . . . , . . * ║ ║ , , _|__| ||__|__|__|_||:::::::::::::::::::::||_|__|__|__|| |__|_ . . . . . ║ ║ * + -|--|= ||--|--|--|-||:::::::::::::::::::::||-|--|--|--||- |--|- . . . ║ ║ , , | |- || | | | ||:::::::::::::::::::::|| | | | ||= | | . . . . . * . . ║ ║ , , . ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ . . . . ║ ║ + * . ╔══════════════════════════════════════════════════════════════╗ . . . . + ║ ║ , , ║ ║ . . . ║ ║ , , ║ Table of Contents ║ . . . ║ ║ , , . ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ . . . . , . . ║ ║ , , ║ [0x00] Introduction <-> Breach Overview ║ . . . . ║ ║, . . . ║ [0x01] Discord <-> Communication Platform ║ . . . . . * + ║ ║ . ║ [0x02] Stealer Logs <-> Browser Credentials ║ . . . . ║ ║ . . ║ [0x03] Cloudata <-> Email:Pass Collection ║ . . . . . , .║ ║ , . * ║ [0x04] Naz.API <-> Browser Data Extract ║ . . .* . ║ ║ , , , ║ [0x05] BreachedForum <-> Combolists Collection ║ * , ║ ║ . , , ║ [0x06] LinkPass <-> Site Authorization Data ║ . . . . + . * ,║ ║ . , , ║ [0x07] LycaMobile <-> Telecommunications ║ . . ., . . . ║ ║ . , , ║ [0x08] Socradar <-> Email Monitoring ║ . . ., . . . ║ ║ . , , ║ [0x09] Device Info <-> Hardware Fingerprint ║ . . ., . . . ║ ║ . , , ║ [0x0A] Social Media <-> Platform Accounts ║ . . ., . . . ║ ║ . , , ║ [0x0B] Hall of Autism <-> Compromised Evidence ║ . . ., . . . ║ ║ , , ║ ║ . . . . . . ║ ║ , , ╚══════════════════════════════════════════════════════════════╝ . . . * . ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x00 - Introduction]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Commencement & Introduction ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ Target Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Email: gordongraumueller@gmail.com ║ ║ Alt Spelling: gordongraumuller@gmail.com ║ ║ Full Name: Gordon Graumueller ║ ║ Nickname: Gordi ║ ║ ║ ║ Known Aliases: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - sw4tted (Most Used) ║ ║ - bitcoinNWO ║ ║ - NWO ║ ║ - felix_010203 ║ ║ ║ ║ Group Affiliations: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - NWO (larped new gen NWO) ║ ║ - !L7K (Owner - random group) ║ ║ ║ ║ Author: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ kyunix - https://doxbin.com/user/kyunix ║ ║ m0e - https://doxbin.com/user/m0e ║ ║ ║ ║ Notes: ║ ║ - Extensive password reuse across gaming and communication platforms ║ ║ - Multiple device infections with information-stealing malware ║ ║ - Discord tokens and gaming accounts fully exposed ║ ║ - Browser credential stores completely compromised ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x01 - Discord Communication Platform]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Discord authentication tokens extracted from multiple stealer log infections. These tokens provide full account ║ ║ access without requiring password authentication. ║ ║ ║ ║ ┌─ Discord Account ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Discord ID: 754638797240533062 │ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Phone: +49015257132043 │ ║ ║ │ Password: Gordon3414 │ ║ ║ │ Alt Password: 01092011gordon │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Discord Tokens ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ NzU0NjM4Nzk3MjQwNTMzMDYy.YWclZQ.36o7M0oIcju98Aq97Zf57tpzBZE │║ ║ │ D5T2XtpyXH9dnODD5f7vs4LQ.YzL0pQ.eTZ8VhCQZem8bKum_g71z_7V8JU │║ ║ │ y36psw7zmuN3aL4PnCxvNOGc.Y0wFeA.1qoocnOPy84eYEol1akjWMq5l7A │║ ║ │ sv8prPy0prK96ZfD5AhlsOFg.Y0wakQ.qZy5msuhasyPj9j9xIMIRVBQ6bw │║ ║ │ I3mZyjbMa47bq10Zvj9Zvjd3.YsHIgA.WnZRRjEQ4nkP46GkJC8vuvehP3o │║ ║ │ 9f5O2YV6j317lqvD5AjEwN2o.Yq2a1w.0AhuhROUPl10plOv2Irc6zWBHGY │║ ║ │ OXqWzDvOa4vdqV4fsDXS03iw.YtkDZQ.e2B44t9S2VTn7o_j9pQcvXO88Zc │║ ║ │ Wv9LXvtpSWF91rPC5wu55zf1.YtgXMw.W2zDWLH8eJX03vSOd2EoH-8MSjY │║ ║ │ hf5TXvtpSWF91jODzxfqAzgd.YtgiZA.rgFAKla-HXEo1Hl6o7X6DZAqbT4 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x02 - Stealer Logs Browser Credentials]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Credentials extracted from infected devices via information-stealing malware. Data includes saved browser passwords, ║ ║ autofill information, and authentication tokens across multiple platforms. ║ ║ ║ ║ ┌─ eBay Kleinanzeigen ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://m.ebay-kleinanzeigen.de/einloggen │║ ║ │ Username: Gordongraumueller@gmail.com │║ ║ │ Password: SMgYR2CcWtRYgzB │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Discord Android ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: android://com.discord/ │ ║ ║ │ Username: +49015257132043 │ ║ ║ │ Password: Gordon3414 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Roblox (Account 1) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: android://com.roblox.client/ │║ ║ │ Username: nubsi2011 │║ ║ │ Password: gordon2011 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Roblox (Account 2) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://www.roblox.com/login │║ ║ │ Username: REAL_Max123456 │║ ║ │ Password: gordon3413 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Roblox (Account 3) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: android://com.roblox.client/ │║ ║ │ Username: Gord1_555 │║ ║ │ Password: gordi789 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Spotify ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: android://com.spotify.music/ │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Netflix ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: android://com.netflix.mediaclient/ │ ║ ║ │ Username: gismoshiva@aol.com │ ║ ║ │ Password: 25062003 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Netflix (Browser) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://www.netflix.com/de/login │ ║ ║ │ Username: gismoshiva@aol.com │ ║ ║ │ Password: 25062003 │ ║ ║ │ Application: Opera Software Unknown │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Facebook ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://m.facebook.com/r.php │ ║ ║ │ Username: 015257132043 │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Samsung Account ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://account.samsung.com/accounts/odchb/changePassword │ ║ ║ │ Username: UNKNOWN │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Twitch (Account 1) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://www.twitch.tv/activate │║ ║ │ Username: abonniertmichalle │║ ║ │ Password: abonieren123355 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch (Account 2) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://www.twitch.tv/activate │║ ║ │ Username: felix_010203 │║ ║ │ Password: felix0102030405007 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch (Account 3) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://www.twitch.tv/abonniertmichalle │║ ║ │ Username: abonniertmichalle12 │║ ║ │ Password: abonieren123355 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch (Account 4) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: android://tv.twitch.android.app/ │║ ║ │ Username: felix_010203 │║ ║ │ Password: felix0102030405007 │║ ║ │ Application: Google Chrome Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch (Account 5) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ URL: https://www.twitch.tv/ │║ ║ │ Username: ICLAPYOU134555 │║ ║ │ Password: 01092011gordon12345678910112 │║ ║ │ Application: Microsoft Edge Default │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Reddit ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://accounts.reddit.com/register/ │ ║ ║ │ Username: Apprehensive-Ad7802 │ ║ ║ │ Password: TyqTXGhxF4pMs!6 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ PlayStation Network ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://my.account.sony.com/central/signin/ │ ║ ║ │ Username: tussinancy@gmail.com │ ║ ║ │ Password: 0qtiei276234 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ PlayStation Network (Alt) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://id.sonyentertainmentnetwork.com/id/reset_password/ │ ║ ║ │ Username: UNKNOWN │ ║ ║ │ Password: gordon3417 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Lidl Connect ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://kundenkonto.lidl-connect.de/ │ ║ ║ │ Username: 015257132043 │ ║ ║ │ Password: 01092011Gordi │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Nintendo Account ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://accounts.nintendo.com/login │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Lidl Account ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://accounts.lidl.com/account/register │ ║ ║ │ Username: Tussinancy@googlemail.com │ ║ ║ │ Password: 01092011gordi │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Epic Games ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://www.epicgames.com/id/login/epic │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: k88myLzwrARHeZR │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ NVIDIA GeForce ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://login.nvgs.nvidia.com/v1/login │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Discord (Browser) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://discord.com/login │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Amazon ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://www.amazon.de/ap/signin │ ║ ║ │ Username: gismoshiva@aol.com │ ║ ║ │ Password: 25062003 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Discord PTB ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://ptb.discord.com/login │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Microsoft Live ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://login.live.com/login.srf │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Unreal Engine ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://www.unrealengine.com/account/password │ ║ ║ │ Username: UNKNOWN │ ║ ║ │ Password: 01092011gordin │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Riot Games ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://auth.riotgames.com/login │ ║ ║ │ Username: REAL_Max123456 │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ RapidShare ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://rapidshare.io/register.html │ ║ ║ │ Username: REAL_Max123456 │ ║ ║ │ Password: 01092011 │ ║ ║ │ Application: Google Chrome Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Loola TV ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://app.loola.tv/main-video-room │ ║ ║ │ Username: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Google Account ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ URL: https://accounts.google.com/signin/v2/challenge/pwd │ ║ ║ │ Username: gordongraumuller@gmail.com │ ║ ║ │ Password: 01092011gordi │ ║ ║ │ Application: Microsoft Edge Default │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x03 - Cloudata Email:Pass Collection]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Large collection of Email:Pass data. The database was collected from many files on May 18, 2023. Initially, all ║ ║ databases weighed 338 GB (11 billion lines). After removing duplicates and data from collections, about 2 billion ║ ║ remained. ║ ║ ║ ║ ┌─ Record 1 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 2 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011Gordon │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 3 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 4 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 5 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 6 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: k88myLzwrARHeZR │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 7 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: Gordongraumueller@gmail.com │ ║ ║ │ Password: SMgYR2CcWtRYgzB │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 8 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: SMgYR2CcWtRYgzB │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 9 (Phone) ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: 01092011Gordi │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 10 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: gordon3413 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x04 - Naz.API Browser Data Extract]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ This database was created by extracting data from stealer logs. It contains data on saved logins and passwords in ║ ║ user browsers. It contains 270 million unique records. ║ ║ ║ ║ ┌─ Record 1 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 2 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordi │ ║ ║ │ Link: https://www.epicgames.com/id/login/epic │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 3 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Link: https://accounts.google.com/signin/v2/challenge/pwd │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 4 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011Gordon │ ║ ║ │ Link: https://accounts.google.com/signin/v2/challenge/pwd │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 5 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Link: https://discord.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 6 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Link: https://login.live.com/login.srf │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 7 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Link: https://ptb.discord.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 8 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ │ Link: https://www.amazon.de/ap/signin │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 9 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon12345678910112 │ ║ ║ │ Link: https://app.loola.tv/main-video-room │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 10 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 25062003 │ ║ ║ │ Link: https://ptb.discord.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 11 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordi789 │ ║ ║ │ Link: https://accounts.nintendo.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 12 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon2011 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 13 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://accounts.google.com/signin/v2/challenge/pwd │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 14 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Link: https://accounts.lidl.com/account/register │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 15 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Link: https://accounts.nintendo.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 16 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://app.loola.tv/main-video-room │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 17 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://discord.com/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 18 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Link: https://login.live.com/login.srf │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 19 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://login.nvgs.nvidia.com/v1/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 20 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: Gordon3413 │ ║ ║ │ Link: https://www.unrealengine.com/account/password │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 21 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: k88myLzwrARHeZR │ ║ ║ │ Link: https://login.nvgs.nvidia.com/v1/login │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 22 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: k88myLzwrARHeZR │ ║ ║ │ Link: https://www.epicgames.com/id/login/epic │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 23 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: Gordongraumueller@gmail.com │ ║ ║ │ Password: SMgYR2CcWtRYgzB │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 24 ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: Gordongraumueller@gmail.com │ ║ ║ │ Password: SMgYR2CcWtRYgzB │ ║ ║ │ Link: https://m.ebay-kleinanzeigen.de/einloggen │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 25 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: 01092011Gordi │ ║ ║ │ Link: https://kundenkonto.lidl-connect.de/ │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 26 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: 01092011Gordi │ ║ ║ │ Link: https://www.twitch.tv/activate │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 27 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: 0qtiei276234 │ ║ ║ │ Link: https://kundenkonto.lidl-connect.de/ │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 28 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: 25062003 │ ║ ║ │ Link: https://m.facebook.com/r.php │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 29 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://account.samsung.com/accounts/odchb/changePassword │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 30 (Phone) ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Phone: 015257132043 │ ║ ║ │ Password: gordon3413 │ ║ ║ │ Link: https://m.facebook.com/r.php │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x05 - BreachedForum Combolists]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Breached.vc is the most famous site for publishing various leaks. This database contains all files from the "Combolists" ║ ║ section, downloaded on 02.22.2023. In this section there were 2200 databases containing 170GB data (5 billion lines). ║ ║ After deduplication and removal of lines from collections, only 770 million remained. Data contains only email and passwords. ║ ║ ║ ║ ┌─ Record 1 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 2 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: 01092011gordon │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 3 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: gordon3413 │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ║ ┌─ Record 4 ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: k88mylzwrarhezr │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x06 - LinkPass Site Authorization Data]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ In 2022, a comprehensive database appeared on the network containing authorization data for various sites. It was obtained ║ ║ using viruses that steal stored data from browsers. The leak contained about 150 million entries. It indicated nicknames, ║ ║ emails and phones as logins and passwords in plain text, as well as sites for which they are intended. ║ ║ ║ ║ ┌─ LinkPass Record ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gordongraumueller@gmail.com │ ║ ║ │ Password: k88myLzwrARHeZR │ ║ ║ │ Link: https://www.epicgames.com/id/login/epic │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x07 - LycaMobile Telecommunications]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ LycaMobile telecommunications provider database leak containing subscriber information and account details. ║ ║ ║ ║ ┌─ LycaMobile Record ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Email: gordongraumueller@gmail.com │║ ║ │ Phone: 07675280 │║ ║ │ Date: 2017-09-05 │║ ║ │ IP Address: 176.226.226.4 │║ ║ │ Account Type: Forfait40Go │║ ║ │ Status: ON │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x08 - Socradar Email Monitoring]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Socradar is a leak monitoring tool. In 2024, a list of 280 million emails allegedly received from this site appeared ║ ║ online. There is no other data except emails in the leak. ║ ║ ║ ║ ┌─ Socradar Record ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Email: gordongraumueller@gmail.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x09 - Device Info Hardware Fingerprint]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Breach Context: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Device information extracted from stealer malware infections. Contains hardware fingerprints, system information, ║ ║ and installed security software details. ║ ║ ║ ║ ┌─ Primary Device ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ IP Address: 212.37.185.189 │║ ║ │ Alt IP Address: 212.37.162.20 │║ ║ │ File Location: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe │║ ║ │ Username: Gordi │║ ║ │ Country: DE (Germany) │║ ║ │ Zip Code: 14776 │║ ║ │ Location: Brandenburg an der Havel, Brandenburg │║ ║ │ HWID: 5831E2BFEF521686A8B3CBBD8793FCB0 │║ ║ │ Current Language: German (Germany) │║ ║ │ Screen Size: 1920x1080 │║ ║ │ Time Zone: (UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien │║ ║ │ Operating System: Windows 10 Home x64 │║ ║ │ UAC: AllowAll │║ ║ │ Process Elevation: False │║ ║ │ Log Date: 6/18/2022 3:01:53 AM │║ ║ │ Pwned At: 2022-07-21T07:17:16Z │║ ║ │ Indexed At: 2026-03-26T18:16:58Z │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Hardware Specifications ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ CPU: AMD Ryzen 5 3600 6-Core Processor (6 Cores) │║ ║ │ GPU: NVIDIA GeForce GTX 1050 Ti (4293918720 bytes / 4.29 GB) │║ ║ │ RAM: 16335 MB (17128484864 bytes / 16.33 GB) │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Security Software ───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - BullGuard Antivirus │║ ║ │ - Windows Defender │║ ║ │ - BullGuard Firewall │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Associated Email Addresses ──────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - 7fh@3q.fvon-yr │║ ║ │ - arroyoa2k@gmail.com │║ ║ │ - bastihotti@gmail.com │║ ║ │ - daloaaman113vlatko@euromail.hu │║ ║ │ - gordongraumueller@web.de │║ ║ │ - lcbulr_n0d@fygcf.xp │║ ║ │ - shevnin_im9ie@rambler.ru │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x0A - Social Media Platform Accounts]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Platform Accounts: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ ┌─ Roblox Accounts ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ - REAL_Max123456 │║ ║ │ - bitcoinNWO │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Discord Accounts ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Username: sw4tted. │║ ║ │ Discord ID: 1480251697291857924 │║ ║ │ │║ ║ │ Alt Account: │║ ║ │ Discord ID: 754638797240533062 │║ ║ │ Email: gordongraumueller@gmail.com │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Telegram ────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Username: @sw4tted1 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Twitch Channels ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ https://www.twitch.tv/abonniertmichalle12 │║ ║ │ https://www.twitch.tv/felix_010203 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ TikTok ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ https://www.tiktok.com/@ng_0109_ │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ Additional Accounts ─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ Primary Email: gordongraumueller@gmail.com │║ ║ │ Secondary Email: gismoshiva@aol.com │║ ║ │ Tertiary Email: tussinancy@gmail.com │║ ║ │ Alt Spelling: Tussinancy@googlemail.com │║ ║ │ Web.de Account: gordongraumueller@web.de │║ ║ │ Phone: 015257132043 │║ ║ │ Alt Phone: 01749028813 │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ ┌─ AOL Account Full Breach Data ───────────────────────────────────────────────────────────────────────────────────────────────────────────┐ ║ ║ │ Email: gismoshiva@aol.com │ ║ ║ │ Password: 25062003 (Primary) │ ║ ║ │ Password: 04950992 (Alternate) │ ║ ║ │ Password: 01092011gordon (Alternate) │ ║ ║ │ Password: 123321123 (Alternate) │ ║ ║ │ Password: jocka1010 (Alternate) │ ║ ║ │ │ ║ ║ │ Compromised Sites: │ ║ ║ │ - Amazon (www.amazon.de, amazon.de) │ ║ ║ │ - Netflix (android-app:com.netflix.mediaclient, www.netflix.com, netflix.com) │ ║ ║ │ - Facebook (m.facebook.com) │ ║ ║ │ - Discord (ptb.discord.com) │ ║ ║ │ - Twitch (www.twitch.tv) │ ║ ║ │ - Microsoft (login.live.com) │ ║ ║ │ - Paper.id │ ║ ║ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[0x0B - Hall of Autism]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Compromised Evidence: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ ║ ║ The following images provide evidence of multiple malware infections and credential compromise. Target fell victim ║ ║ to basic social engineering attacks resulting in complete device takeover and credential exfiltration. ║ ║ ║ ║ ┌─ Infection Evidence ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐║ ║ │ │║ ║ │ Infection #1 - RAT Deployment │║ ║ │ https://qu.ax/3uF5V │║ ║ │ Caption: got ratted lol │║ ║ │ │║ ║ │ Infection #2 - Credential Theft │║ ║ │ https://qu.ax/hzvUT │║ ║ │ Caption: got ratted lol │║ ║ │ │║ ║ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘║ ║ ║ ║ Analysis: ║ ║ ‾‾‾‾‾‾‾‾‾‾ ║ ║ Multiple documented malware infections across 2022-2026 timeframe. Target demonstrates poor operational security ║ ║ practices including: ║ ║ - Executing untrusted binaries from unknown sources ║ ║ - Failure to maintain updated security software (BullGuard bypassed) ║ ║ - Reuse of credentials across critical infrastructure ║ ║ - No compartmentalization between gaming and personal accounts ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[FINAL - Summary & Analysis]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ ║ ║ Unique Passwords Identified: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ 01092011 01092011gordi 01092011gordon 01092011Gordon 01092011Gordi ║ ║ 01092011gordon12345678910112 0qtiei276234 25062003 04950992 ║ ║ gordon2011 gordon3413 Gordon3413 gordon3417 gordi789 ║ ║ Gordon3414 Gordon2302 gordon2302 k88myLzwrARHeZR SMgYR2CcWtRYgzB ║ ║ abonieren123355 felix0102030405007 TyqTXGhxF4pMs!6 123321123 jocka1010 ║ ║ ║ ║ Password Pattern Analysis: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Pattern: Dates (01092011, 25062003, 04950992) with optional name suffixes ║ ║ Secondary Pattern: "gordon" + number variations (gordon2011, gordon3413, gordon3417) ║ ║ Tertiary Pattern: Random generated passwords (k88myLzwrARHeZR, SMgYR2CcWtRYgzB, TyqTXGhxF4pMs!6) ║ ║ Quaternary Pattern: Name variations (Gordi, Gordon + numbers) ║ ║ ║ ║ Known Aliases Summary: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Handle: sw4tted (Most Used) ║ ║ Alt Handles: bitcoinNWO, NWO, felix_010203 ║ ║ Group Activity: NWO (larped new gen NWO), !L7K (Owner) ║ ║ ║ ║ Critical Information Summary: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary Email: gordongraumueller@gmail.com ║ ║ Alt Spelling: gordongraumuller@gmail.com ║ ║ Secondary Email: gismoshiva@aol.com ║ ║ Tertiary Email: tussinancy@gmail.com / Tussinancy@googlemail.com ║ ║ Full Name: Gordon Graumueller ║ ║ Username: Gordi ║ ║ Phone #1: 015257132043 ║ ║ Phone #2: 01749028813 ║ ║ Discord ID #1: 1480251697291857924 (sw4tted.) ║ ║ Discord ID #2: 754638797240533062 ║ ║ Telegram: @sw4tted1 ║ ║ HWID: 5831E2BFEF521686A8B3CBBD8793FCB0 ║ ║ ║ ║ Physical Addresses: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Address: Hans-Marchwitza-Str. 4 ║ ║ Postal Code: 14806 ║ ║ City: Brandenburg an der Havel ║ ║ State: Brandenburg ║ ║ Country: Germany (DE) ║ ║ Alt Zip: 14776 ║ ║ ║ ║ Network Information: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Primary IP: 212.37.185.189 ║ ║ Alt IP: 212.37.162.20 ║ ║ Historic IP: 176.226.226.4 ║ ║ Time Zone: (UTC+01:00) Central European Time ║ ║ Language: German (Germany) ║ ║ ║ ║ Gaming & Entertainment Accounts: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ Roblox Usernames: nubsi2011, REAL_Max123456, bitcoinNWO, Gord1_555 ║ ║ Twitch Usernames: abonniertmichalle, felix_010203, abonniertmichalle12, ICLAPYOU134555 ║ ║ Discord Usernames: sw4tted. ║ ║ TikTok: @ng_0109_ ║ ║ Reddit: Apprehensive-Ad7802 ║ ║ Epic Games: gordongraumueller@gmail.com ║ ║ Riot Games: REAL_Max123456 ║ ║ Nintendo: gordongraumueller@gmail.com ║ ║ PlayStation: tussinancy@gmail.com ║ ║ Spotify: gordongraumueller@gmail.com ║ ║ Netflix: gismoshiva@aol.com ║ ║ ║ ║ Associated Email Addresses from Stealer Logs: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - 7fh@3q.fvon-yr ║ ║ - arroyoa2k@gmail.com ║ ║ - bastihotti@gmail.com ║ ║ - daloaaman113vlatko@euromail.hu ║ ║ - gordongraumueller@web.de ║ ║ - lcbulr_n0d@fygcf.xp ║ ║ - shevnin_im9ie@rambler.ru ║ ║ ║ ║ Security Assessment: ║ ║ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ - Extensive password reuse across 30+ platforms spanning gaming, social media, and financial services ║ ║ - Multiple stealer malware infections documented between 2022-2026 ║ ║ - Discord authentication tokens fully compromised (9 unique tokens extracted) ║ ║ - Gaming accounts across Roblox, Epic Games, Riot Games, Nintendo, PlayStation heavily exposed ║ ║ - Browser credential stores completely compromised across Chrome, Edge, and Opera ║ ║ - Security software present but ineffective (BullGuard bypassed by stealer malware) ║ ║ - Hardware fingerprint (HWID) allows permanent device tracking ║ ║ - Multiple email addresses linked to same identity increases attack surface ║ ║ - Primary password pattern (birth dates) easily guessable with basic OSINT ║ ║ - Telecommunications data exposed via LycaMobile breach ║ ║ - Operates under alias "sw4tted" across Discord, Telegram, and gaming platforms ║ ║ - Group affiliations with NWO and !L7K indicate involvement in coordinated online activities ║ ║ - Documented evidence of multiple RAT infections with visual proof of compromise ║ ║ ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║[END OF BREACH COMPILATION]▓░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░█[0u0] ║ ╠═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╣ ║ + (`‾ ). _ * + ._ (`‾ ). * __,._ ║ ║ ( ). * .:(` )`. + ( ) .-(` ) * ( ). (,.__ ) * .') * .-"""" ║ ║ + _( '`. + :( . ) (_.' * + :( )) _( '`. ((_,)) (_ ) F .-' ) ║ ║ .=(`( . ) .-- `. ( ) ) * + * .-- `( ) )) + .=(`( . ) + ,, ._ F J + ║ ║ (( (..__.:'-' + .+( ) ` _` ) ) .') .+( )` __.:' _ (( (..__.:'-' .') .-(` ) * + I I ║ ║`. `( ) ) ( . ) ( ) ._ * (_ ) ( . ) + (,..)`( ) ) + (_ ) :( )) _ * L `. + ║ ║ ) ` __.:' ) ( ( )) `-'.-(` ) ( ( )) (_.' ) ` __.:' ) (,.__ ) `( ) )) ( ) L `-._, ║ ║) ) ( ) --' `- __.' :( )) `- __.' (''.) --' ` __.:' (_.' ) `-.__.-' ║ ║.-' (_.' .') * `( ) )) * * * * * * * * * * * ║ ║ * (_ ) ` __.:' + + ║ ║ * . -=- * + , * ║ ║ + )). * + -===- ,(( * + ║ ║ * + * + ))). + ,((( + ║ ║ + ))))). .:::. ,(((((( * * * ║ ║ * + * ))))))))). + :x x: * ,((((((((' ║ ║ * * `))))))))))). : - : ,(((((((((((( + * + * + ║ ║ + * * ))))))))))))))))_:' ':_(((((((((((((((' ║ ║ * * `)))))))))))).-' \___/ '-._((((((((((( + * + ║ ║ + * * * `))))_._.-' __)( )(_ '-._._((((' + * * * * ║ ║ + + `))'---)___)))'\_ _/'((((__(---'((' ║ ║ + OSINT/CSINT (Investigation) `))))))))))))|' '|((((((((((((' Formatting ║ ║ * ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ `)))))))))/' '\(((((((((' * + ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ ║ ║ + - kyunix `)))))))| |(((((((' * by m0e ║ ║ * - m0e * + `))))))| |((((((' + ║ ║ /' '\ * * ║ ║ + * * + /' '\ * *║ ║ * + /' '\ + + ║ ║ - + /' '\ ║ ║ + + '---..___..---' + ║ ║ + + + -=====- -=====- * * ║ ║ * * * _..._ _..._ + * +║ ║ .~ `~. * + .~` ~. ║ ║ Hope you enjoyed the special paste ,_ / } { \ _, + ║ ║ + that I have put together with love. + ,_\'--, \ _.'`~~/ * \~~`'._ / ,--'/_, ║ ║ There may be times where I'll get \'--,_`{_,} X( )X {,_}`_,--'/ ║ ║ more/updated information, hence, I * '.`-.`\;--,___.'_ + * _'.___,--;/`.-`.' * ║ ║ will make sure I update this paste '._`/ |_ _{@} {@}_ _| \`_.' ║ ║ * whenever I'm free to do so. If you / ` |-';/ * _ \;'-| ` \ + ║ ║ have any questions about the confirmation + / \ / | _ {@}_ | \ / \ * ║ ║ + of the paste, feel free to contact me + / '--;_ _ {@} _Y{@} _;--' \ + ║ ║ expect a longer response time. (never) _\ `\ {@}\Y/_{@} N/ /` /_ ║ ║ * + * * / |`-.___. / \Y/\|{@}Y/\|// \ .___,-'| \ + * ║ ║^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^`--`------'`--`^^^^^^^^^^^^^^^^^^^^^^^^^`--`'------`--`^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^║ ╚═════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╝