Een 23-jarige Nederlander is aangehouden in een onderzoek naar de beruchte hackersgroep ShinyHunters. Volgens bronnen van RTL Nieuws gaat het om Pepijn van der S., die eerder werd veroordeeld voor grootschalige cybercriminaliteit. De groep wordt onder meer in verband gebracht met de enorme datadiefstal bij telecomprovider Odido.
Bij de cyberaanval op Odido werden begin dit jaar gegevens van meer dan zes miljoen klanten buitgemaakt. De criminelen kregen toegang tot interne systemen nadat een Nederlandssprekende man telefonisch contact had opgenomen met een medewerker van het telecombedrijf en zich voordeed als iemand van de IT-afdeling.
De medewerker werd naar een nagemaakte inlogpagina gestuurd en vulde daar een gebruikersnaam, wachtwoord en later ook een verificatiecode in. Daarmee konden de aanvallers de beveiliging omzeilen en toegang krijgen tot systemen van Odido. De gestolen gegevens werden later op het darkweb gepubliceerd nadat Odido weigerde losgeld te betalen.
De nu aangehouden Van der S. is geen onbekende voor justitie. In 2023 werd hij door de rechtbank in Amsterdam veroordeeld tot vier jaar gevangenisstraf, waarvan één jaar voorwaardelijk. Hij hackte bedrijven, stal gegevens en probeerde slachtoffers vervolgens onder druk te zetten om grote bedragen in cryptovaluta te betalen.
Onder de slachtoffers waren onder meer softwarebedrijf RDC en sollicitatieplatform Homerun. Sommige bedrijven betaalden daadwerkelijk losgeld. Van der S. werkte destijds tegelijkertijd bij een cybersecuritybedrijf en was actief bij het Dutch Institute for Vulnerability Disclosure, waar hij juist hielp bij het opsporen van digitale kwetsbaarheden.
Volgens Hart van Nederland was hij sinds begin dit jaar weer op vrije voeten. Bronnen melden nu dat hij opnieuw is aangehouden vanwege mogelijke betrokkenheid bij ShinyHunters.
De politie maakte eerder deze maand nog een geluidsfragment openbaar van een verdachte die betrokken zou zijn geweest bij de Odido-hack. De man sprak Nederlands, gebruikte veel Engelstalig IT-jargon en wist een Odido-medewerker ervan te overtuigen dat hij daadwerkelijk een collega was.
Of Van der S. dezelfde persoon is als de man op het geluidsfragment, is op dit moment niet officieel bevestigd. De politie zei eerder sterke aanwijzingen te hebben dat meerdere Nederlanders bij de aanval betrokken waren.
ShinyHunters wordt internationaal in verband gebracht met een lange reeks grote datadiefstallen. Ook bedrijven als Ticketmaster zijn eerder doelwit geweest. De groep heeft recent bovendien geclaimd achter een aanval op systemen van de Amerikaanse FBI te zitten. Die claim is niet onafhankelijk bevestigd.
