De politie heeft een 24-jarige man uit Amsterdam aangehouden op verdenking van betrokkenheid bij het hackerscollectief ShinyHunters. Dat bevestigt de politie. De man moet dinsdag voor de rechtbank in Rotterdam verschijnen. Het onderzoek naar het collectief loopt al langer en richt zich op meerdere aanvallen waarbij grote hoeveelheden persoonsgegevens werden buitgemaakt.
ShinyHunters is onder meer bekend van de grootschalige cyberaanval op telecomprovider Odido in februari van dit jaar. Daarbij werden gegevens van miljoenen Nederlanders gestolen. Het collectief eiste miljoenen losgeld van Odido, maar het bedrijf weigerde te betalen. Daarop publiceerde ShinyHunters een deel van de gestolen gegevens op het darkweb. De aanval leidde tot grote bezorgdheid over de veiligheid van klantgegevens bij Nederlandse bedrijven.
De aangehouden Amsterdammer is volgens bronnen van de NOS Pepijn van der S. Hij werd in 2023 veroordeeld tot vier jaar celstraf voor afpersing, witwassen en het hacken van bedrijven. Sinds begin dit jaar is hij weer op vrije voeten. Van der S. deed zich eerder voor als een legitieme hacker. Zo werkte hij bij het securitybedrijf Hadrian en verrichtte hij onderzoeken voor de ethische hackersgroep DIVD. Tegelijkertijd zou hij bedrijven hebben afgeperst en gestolen datasets met persoonsgegevens hebben verkocht, waaronder gegevens van klanten van autobedrijven.
Het onderzoek naar ShinyHunters beperkt zich niet tot de aanval op Odido. In mei werd een grote cyberaanval uitgevoerd op Instructure, het moederbedrijf achter de Canvas-software. Dat bedrijf sloot wel een deal met de hackers, vermoedelijk om verdere verspreiding van gestolen data te voorkomen. Vorige week kwam het collectief opnieuw in het nieuws toen het claimde de gegevens van duizenden medewerkers en sollicitanten van de FBI te hebben bemachtigd. Die claim past bij de werkwijze van de groep, die vaker grote organisaties en overheden aanvalt en losgeld eist.
De aanhouding van de Amsterdammer is een nieuwe stap in het onderzoek naar de activiteiten van ShinyHunters. De rechtbank in Rotterdam buigt zich dinsdag over de zaak. Justitie zal naar verwachting meer duidelijkheid geven over de precieze verdenkingen en de rol die de man zou hebben gespeeld binnen het collectief. Het is nog niet bekend of er meer aanhoudingen worden verwacht.
De zaak onderstreept de toenemende aandacht voor cybercriminaliteit en de impact daarvan op Nederlandse bedrijven en instellingen. De aanval op Odido trof miljoenen klanten en leidde tot vragen over de beveiliging van persoonsgegevens. Het Openbaar Ministerie benadrukt dat het onderzoek onverminderd doorgaat en dat er mogelijk meer verdachten in beeld zijn.
3