Nederlandse meesterhacker Pepijn (24) opgepakt in zaak rond ShinyHunters

In dit artikel:

De 24-jarige Nederlandse hacker Pepijn van der S. is op 15 september opnieuw aangehouden. Hij wordt verdacht van betrokkenheid bij ShinyHunters, een internationaal hackerscollectief dat onder meer de grootschalige aanval op telecombedrijf Odido en een datadiefstal bij de FBI claimde. Zijn precieze rol binnen de groep is nog onbekend; ShinyHunters legde daarover tegenstrijdige verklaringen af. Dinsdag verschijnt Van der S. voor de raadkamer in Rotterdam, die beslist over zijn voorlopige hechtenis.

De arrestatie veroorzaakt grote verbazing in de Nederlandse cybersecuritywereld. Van der S. werd als tiener bekend nadat hij zijn school hackte, maar leek daarna zijn technische talenten legaal in te zetten. Hij werkte als softwareontwikkelaar, liep stage bij een beveiligingsbedrijf en was vrijwilliger bij DIVD, waar hij organisaties hielp kwetsbaarheden te verhelpen.

Achter de schermen gebruikte hij volgens een eerdere strafzaak de naam Umbreon voor grootschalige datadiefstal en afpersing. Hij bekende meerdere aanvallen en kreeg in 2023 vier jaar cel, waarvan één jaar voorwaardelijk. De cybercriminaliteit zou volgens aanklagers tussen 1,5 en 2,7 miljoen euro hebben opgeleverd. Eind 2025 kwam hij vrij en ging hij werken bij cybersecuritybedrijf Neo Security, dat hem na een screening een nieuwe kans gaf.

Volgens techjournalist Daniël Verlaan werd Van der S. niet vooral gedreven door geld, maar door de kick van het binnendringen van systemen en het verzamelen van persoonlijke gegevens. Bij zijn eerdere arrestatie zou ongeveer 35 terabyte aan data zijn aangetroffen. Kort voor zijn nieuwe arrestatie sprak hij nog over zijn voornemen een positieve bijdrage aan de samenleving te leveren.

Na de aanhouding onderzoekt Neo Security met externe forensische experts of de systemen van het bedrijf of zijn klanten zijn aangevallen. Daarvoor zijn volgens directeur Benjamin Korper voorlopig geen aanwijzingen. De zaak is extra opmerkelijk omdat Verlaan Van der S. eerder als bron sprak over ShinyHunters en mogelijk contact had met iemand die al bij de groep betrokken was. Het collectief bleef actief nadat Van der S. was opgepakt.