4️⃣ Фотография 😽кота (💨Steam $\rightarrow$ Закрытый Telegram-канал). — 28 августа 2026 г. в 11:10:43.765
4️⃣ Фотография 😽кота (💨Steam $\rightarrow$ Закрытый Telegram-канал). Почта surfinup8@gmail.com привела к профилю в TikTok (@yolosolo17, имя профиля — Ruben Thomson). В единственном видео в TikTok был показан экран компьютера с открытым профилем Steam под ником YolocrownZ (где в комментариях отметился аккаунт Ellis с таким же баном античита VAC от 2016 года). На аватарке Steam-профиля Томсона стояла уникальная домашняя фотография, где кот сидит перед мониторами. Аналитики подняли скриншоты служебного Telegram-аккаунта администратора канала TeamPCP (pcp.sh / Persy_PCP) — там стояла ровно та же самая фотография кота. 📖 Результат: 100% доказательство того, что парень из TikTok/Steam и главный админ TeamPCP в Telegram — один и тот же человек. 5️⃣ Расследование Брайана Кребса (IP-адрес $\rightarrow$ Дом родителей в Перте) На хакерских форумах (BreachForums, DarkForums, BreachStars) доступы к взломанным серверам продавали пользователи под никами Express, EllisD25 и BulkDMT. У всех были указаны одинаковые мессенджеры Tox и Session. Аккаунт Express регистрировался на почту shitstickpp@gmail.com. По базам данных утечек эта же почта использовалась на форуме RaidForums под ником ChristmasSnow. Логи показали, что пользователь заходил в сеть с IP-адреса 211.27.196.111 (провайдер в городе Перт, Западная Австралия). Проверка DNS-записей для этого IP показала привязанные к нему домашние серверы хранения данных (NAS Synology и QNAP) через домены сервисов, содержащие имена членов семьи Thomson, а отдельный поиск по реестрам выявил семейные домены (*.thomson.org.au). Владельцем оказался доктор Иэн Томсон — стоматолог из прибрежного пригорода Коттесло в Перте, переехавший с семьёй (включая сыновей Джошуа и Рубена) из ЮАР. 📖Результат: Был установлен точный физический адрес и семейный круг подозреваемого. 6️⃣ Регистрация бизнеса: В официальном реестре юридических лиц Австралии (ABR) Рубен Томсон зарегистрировал на себя IT-компании, одну из которых назвал OPSEC Express — буквально соединив термин «операционная безопасность» со своим ником Express с форума BreachForums. 🏨Профиль на Airbnb: На рабочую почту ruben@securecomputing.au был зарегистрирован аккаунт Airbnb, где в графе «О себе» было прямо написано: «Привет, я Рубен, друзья зовут меня Эллис (Ellis)...» Смелый самодеанон связал его реальное имя Ruben и главный сетевой никнейм Ellis (EllisD25). Кроме того, номер телефона ...979 в приложении Truecaller отображался как «Rueben Na New», а в системе PayPal принадлежал аккаунту Ruben Thomson с геопривязкой к Перту. 👮 А как вычислили второго участника (Луиса Гэблера)? 23-летний Луис Майкл Гэблер (никнеймы pcpcasper, Boxturtle, xpl0itrsturtle) администрировал площадку xpl0itrs, где продавал базы данных автоконцернов (BMW, Audi, Toyota). Он состоял в австралийской ультраправой группировке National Socialist Network, публиковал в Telegram видео с узнаваемым окружением в Западной Австралии и неоднократно обсуждал свои действия с Томсоном и другими хакерами на сервере Matrix Cybercats.