╔══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗ ║ █████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔════╝ ██╔════╝ ║ ║ ███████║██║ ███╗██║ ███╗ ║ ║ ██╔══██║██║ ██║██║ ██║ ║ ║ ██║ ██║╚██████╔╝╚██████╔╝ ║ ║ ╚═╝ ╚═╝ ╚═════╝ ╚═════╝ ║ ║ BY: STREEX, swappedfunds (ACC OWNER) ║ ║ Terra nova members, Yall think u have opsec? LOOL ║ terra nova tired declareing cyber guess whos winning ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [1] PRIMARY CONNECTION - SAME IP ADDRESS (138.99.74.223) ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ ALL 6 BREACHES SHARE THE EXACT SAME IP ADDRESS: 138.99.74.223 │ │ Location: Brazil (BR) - Paraná state (inferred from phone area code 45) │ │ This indicates all accounts are from the same household, device, or network │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [2] COMPLETE BREACH LIST - ALL ACCOUNTS ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ BREACH #1 - Date: 2023-11-05 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Email: vwesley322@gmail.com │ │ Password Hash: df0480bf201e16d0e0589006e8dee8becf6948ab76a86977268e8c1412022e1a │ │ IP: 138.99.74.223 │ │ Phone: +55 (45) 99132-3165 │ │ DB: 1win.com │ │ Full Name: 1win (generic) │ │ DOB: 2005-10-21 (Age 20) │ │ Created: 2023-11-05 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ BREACH #2 - Date: 2023-03-13 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Email: carlosmathias1790@gmail.com │ │ Password Hash: 53554006395f746b874185eb0a241af0883138f1fb23a8a173e96d067a844830 │ │ IP: 138.99.74.223 │ │ Phone: +55 (45) 99969-3493 │ │ DB: 1win.com │ │ Full Name: 1win (generic) │ │ DOB: 2005-02-27 (Age 21) │ │ Created: 2023-03-13 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ BREACH #3 - Date: 2022-12-15 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Email: ingridcorrea24.ic@gmail.com │ │ Password Hash: be0021f4f7e9a9c34f8178051b04a41690a6dc6c25b4c1135596408bcb475376 │ │ IP: 138.99.74.223 │ │ Phone: +55 (91) 98996-3348 (different area code - Pará) │ │ DB: 1win.com │ │ Full Name: 1win (generic) │ │ DOB: 2004-11-30 (Age 21) │ │ Created: 2022-12-15 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ BREACH #4 - Date: 2023-04-22 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ Email: dyvrsimp514@1win.com │ │ Password Hash: 8d695f63e5f14a8e1e81cb3c064d22ccd08c723b16e01ae1f49982a7c3d49105 │ │ IP: 138.99.74.223 │ │ Phone: +55 (45) 99960-6433 │ │ DB: 1win.com │ │ Full Name: 32780345 (ID number) │ │ DOB: 2005-04-08 (Age 20) │ │ Created: 2023-04-22 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ │ BREACH #5 - Date: 2023-02-12 │ ├────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤ SCHOOL: │ Email: jhonata.ferreira@escola.pr.gov.br (SCHOOL EMAIL - GOVERNMENT DOMAIN) │paraná State Department of Education (Secretaria de Estado da Educação do Paraná - SEED/PR)**. │ Password Hash: 3ed46377962bf5f8aae405766ee5b6f1f10f45c2dc91e19714ea16920af45ca6 │ │ IP: 138.99.74.223 │ │ Phone: +55 (45) 99823-0072 │ │ DB: 1win.com │ │ Full Name: 1win (generic) │ │ DOB: 2005-01-29 (Age 21) │ │ Created: 2023-02-12 │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [3] PHONE NUMBERS ANALYSIS ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ PHONE NUMBER │ AREA CODE │ LOCATION │ ASSOCIATED EMAIL │ │───────────────────────┼───────────┼───────────────────────┼─────────────────────────────────────────────────────┤ │ (45) 99132-3165 │ 45 │ Paraná (PR) │ vwesley322@gmail.com │ │ (45) 99969-3493 │ 45 │ Paraná (PR) │ carlosmathias1790@gmail.com │ │ (45) 99960-6433 │ 45 │ Paraná (PR) │ dyvrsimp514@1win.com │ │ (45) 99823-0072 │ 45 │ Paraná (PR) │ jhonata.ferreira@escola.pr.gov.br │ │ (91) 98996-3348 │ 91 │ Pará (PA) - ANOMALY │ ingridcorrea24.ic@gmail.com │ └─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ NOTE: 4 out of 5 phones are from Paraná (area code 45) One phone is from Pará (area code 91) - possible moved or different person ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [4] DATE OF BIRTH ANALYSIS ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ DOB │ AGE │ NAME / EMAIL │ │────────────────────┼─────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────── ┤ │ 2004-11-30 │ 21 │ ingridcorrea24.ic@gmail.com │ │ 2005-01-29 │ 21 │ jhonata.ferreira@escola.pr.gov.br │ │ 2005-02-27 │ 21 │ carlosmathias1790@gmail.com │ │ 2005-04-08 │ 20 │ dyvrsimp514@1win.com │ │ 2005-10-21 │ 20 │ vwesley322@gmail.com │ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ALL INDIVIDUALS ARE BETWEEN 20-21 YEARS OLD (BORN 2004-2005) LIKELY FRIENDS, CLASSMATES, OR FAMILY GROUP ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [5] EMAIL DOMAIN ANALYSIS - CRITICAL FINDING ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ DOMAIN │ COUNT │ EMAILS │ │──────────────────────────────┼───────┼────────────────────────────────────────────────────────────────────────────────────────────────┤ │ gmail.com │ 4 │ vwesley322@gmail.com, carlosmathias1790@gmail.com, ingridcorrea24.ic@gmail.com │ │ escola.pr.gov.br │ 1 │ jhonata.ferreira@escola.pr.gov.br (GOVERNMENT SCHOOL EMAIL - Paraná) │ │ 1win.com │ 1 │ dyvrsimp514@1win.com (platform-generated email) │ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [6] CONNECTIONS & PATTERNS ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ CONNECTION #1: ALL 6 ACCOUNTS SHARE THE SAME IP ADDRESS │ │ 138.99.74.223 - Same household or device │ │ │ │ CONNECTION #2: MOST PHONES HAVE SAME AREA CODE (45) │ │ Paraná region - specifically the city of Francisco Beltrão or nearby │ │ │ │ CONNECTION #3: ALL BIRTH YEARS ARE 2004-2005 │ │ Same age group - likely classmates or friends │ │ │ │ CONNECTION #4: ONE ACCOUNT USES GOVERNMENT SCHOOL EMAIL │ │ jhonata.ferreira@escola.pr.gov.br - REAL STUDENT IDENTITY │ │ This is a serious security breach of Paraná education system │ │ │ │ CONNECTION #5: ONE ACCOUNT HAS ANOMALOUS PHONE AREA CODE (91) │ │ ingridcorrea24.ic@gmail.com has phone from Pará (Belém region) │ │ Possible: moved from Pará to Paraná, or different person │ │ │ │ CONNECTION #6: ONE ACCOUNT HAS ID NUMBER AS NAME │ │ "32780345" appears as full name - likely CPF or registration number │ │ │ │ CONNECTION #7: ACCOUNTS CREATED OVER 11 MONTHS (Dec 2022 - Nov 2023) │ │ Same IP used consistently over long period - likely home connection │ └───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [7] INFERRED RELATIONSHIPS ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ THIS GROUP OF 6 ACCOUNTS APPEARS TO BE: │ │ │ │ LIKELY SCENARIO: │ │ A group of young adults (20-21 years old) from Paraná, Brazil │ │ Using the same home internet connection (possibly a boarding house, │ │ family home, or shared apartment) │ │ │ │ KEY FINDING: │ │ One member (Jhonata Ferreira) used his REAL GOVERNMENT SCHOOL EMAIL │ │ This exposes the actual identity of at least one person in the group │ │ │ │ POTENTIAL IDENTITIES: │ │ 1. JHONATA FERREIRA - Real name from school email │ │ 2. CARLOS MATHIAS - Possible real name from email │ │ 3. INGRID CORREA - Possible real name from email │ │ 4. WESLEY - Possible real name from email "vwesley322" │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [8] GEOGRAPHIC INFORMATION ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ IP ADDRESS: 138.99.74.223 │ │ Location: Brazil │ │ Region: Paraná (PR) - inferred from phone area codes │ │ City: Likely Francisco Beltrão or Cascavel region │ │ ISP: Likely regional provider (possibly V tal or Claro) │ │ │ │ SCHOOL EMAIL DOMAIN: escola.pr.gov.br │ │ This is the official domain for Paraná state public schools │ │ Indicates Jhonata Ferreira is/was a student in Paraná education system │ │ │ │ PHONE AREA CODES: │ │ 45 - Covers southwestern Paraná (Francisco Beltrão, Pato Branco, etc.) │ │ 91 - Belém, Pará (Amazon region) - one account from different region │ └────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ [9] PASSWORD HASHES (for cracking) ════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════ ┌─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │ EMAIL │ PASSWORD HASH │ │────────────────────────────────────────────────────┼───────────────────────────────────────────────────────────────────────────────── ┤ │ vwesley322@gmail.com │ df0480bf201e16d0e0589006e8dee8becf6948ab76a86977268e8c1412022e1a │ │ carlosmathias1790@gmail.com │ 53554006395f746b874185eb0a241af0883138f1fb23a8a173e96d067a844830 │ │ ingridcorrea24.ic@gmail.com │ be0021f4f7e9a9c34f8178051b04a41690a6dc6c25b4c1135596408bcb475376 │ │ dyvrsimp514@1win.com │ 8d695f63e5f14a8e1e81cb3c064d22ccd08c723b16e01ae1f49982a7c3d49105 │ │ jhonata.ferreira@escola.pr.gov.br │ 3ed46377962bf5f8aae405766ee5b6f1f10f45c2dc91e19714ea16920af45ca6 │ └─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ message.txt