De politie heeft een 24-jarige Amsterdammer aangehouden in een onderzoek naar hackersgroep ShinyHunters. De groep is onder andere bekend van hacks bij Odido, Pornhub en recent nog de FBI. Volgens meerdere media gaat het een persoon die pas sinds begin dit jaar vrij was na een celstraf voor hacken en afpersing. Vandaag staat hij voor de raadkamer.
De politie bevestigt via X dat zij deze maand een 24-jarige man uit Amsterdam heeft aangehouden, maar noemt geen naam. Bronnen van RTL Nieuws doen dat wel. Het gaat volgens hen om Pepijn van der S. Ook Benjamin Korper, CEO van het Amsterdamse cybersecuritybedrijf Neo Security, heeft bevestigd dat het om zijn voormalige medewerker gaat. Volgens Korper bezochten forensisch onderzoekers zijn kantoor op 15 september, de avond van de arrestatie. Bij de inval werden flitsgranaten gebruikt.
Volgens het Algemeen Dagblad is de man vermoedelijk een kopstuk binnen het hackerscollectief. Bronnen melden aan RTL Nieuws dat ook de politie in de Verenigde Staten bij de zaak betrokken is. Verder houdt de politie de kaken stijf op elkaar. “We doen hierover geen mededelingen”, laat een woordvoerder van de landelijke politie weten. Ook het Openbaar Ministerie zwijgt. Volgens het AD wijst dat erop dat de verdachte in volledige beperkingen zit en alleen contact mag hebben met zijn advocaat.
Pas sinds begin dit jaar vrij
Opvallend detail is dat Van der S. tot begin 2026 nog vast zat. De rechtbank veroordeelde hem eind 2023 tot vier jaar cel, waarvan één jaar voorwaardelijk, voor onder meer computervredebreuk, afpersing, ransomware en het witwassen van cryptomunten. Hij bekende destijds ruim 1,5 miljoen euro aan cryptogeld te hebben witgewassen.
Zijn werkwijze was geraffineerd. Met zogeheten Tortilla-ransomware gijzelde hij patiëntgegevens van een zorginstelling, die pas na betaling van 12.000 dollar in bitcoin haar data terugkreeg. Een ander bedrijf betaalde bijna twee jaar lang maandelijks 5.000 dollar om publicatie van klantgegevens te voorkomen. Op zijn computer trof de politie bovendien namaaksites van banken en bestanden vol gestolen inloggegevens aan.
Van der S. werkte ook bij securitybedrijf Hadrian en deed vrijwilligerswerk voor het DIVD (Dutch Institute for Vulnerability Disclosure). RTL Nieuws noemde hem in 2023 al een hacker met twee gezichten. Korper zegt tegenover Nieuwsblad geschokt te zijn; hij geloofde naar eigen zeggen in tweede kansen.
ShinyHunters ontkent
ShinyHunters ontkent in een reactie aan RTL Nieuws elke betrokkenheid. “Die persoon heeft geen enkele band met ons”, aldus de groep. Die noemt de Nederlandse politie incompetent en beschuldigt haar ervan uit te zijn op aandacht na de Odido-hack. Begin september meldde BNR nog dat ShinyHunters een andere verdachte in het Odido-onderzoek juist wel een volwaardig lid noemde, inclusief financiële steun en een strafrechtadvocaat.
Dat Nederlanders bij de Odido-hack betrokken waren, vermoedt de politie al langer. Een hacker phishte telefonisch de klantenservice van de provider; de politie liet zijn stem horen in Opsporing Verzocht. Of Van der S. direct bij die aanval betrokken was, is nog onduidelijk.
Van Odido tot FBI
De Odido-zaak speelt sinds februari. ShinyHunters meldde zich op 7 februari zelf bij de telecomprovider, terwijl de data al op 5 februari was gedownload zonder dat er een alarm afging. Daarna eiste de groep losgeld. Odido weigerde te betalen, waarna de gestolen gegevens van miljoenen klanten online verschenen. Inmiddels loopt er ook een massaclaim tegen de provider.
ShinyHunters is naar verluidt in 2019 opgericht en heeft volgens het AD zeker negentig bedrijven gehackt, waaronder AT&T, Ticketmaster en Pornhub. Eerder deze maand claimde de groep bovendien gegevens van duizenden medewerkers, familieleden en sollicitanten van de FBI te hebben buitgemaakt. Het is overigens niet de eerste keer dat vermeende leden worden opgepakt. In juni 2025 arresteerde de Franse politie vier vermoedelijke leden in een onderzoek naar datahandelsplatform BreachForums.
Vandaag verschijnt de Amsterdammer voor de raadkamer van de rechtbank Rotterdam, die beslist of hij langer vast blijft zitten. De politie zegt daarna met meer informatie te komen.