De Nederlandse politie heeft een 24-jarige man uit Amsterdam aangehouden in het onderzoek naar de beruchte hackersgroep ShinyHunters. Dat bevestigen Nederlandse justitiële bronnen. De verdachte, Pepijn van der S., wordt niet alleen gelinkt aan grootschalige datadiefstallen, maar zou ook de opdracht hebben gegeven voor twee moorden. De zaak krijgt daarmee een uiterst grimmige dimensie.
ShinyHunters claimde de afgelopen jaren gegevens te hebben gestolen van honderden miljoenen klanten wereldwijd. Onder de getroffen bedrijven bevinden zich grote namen zoals Ticketmaster, Pornhub en het onderwijsplatform Canvas. Ook in België zijn er slachtoffers gevallen, al is het exacte aantal Belgische gedupeerden voorlopig niet bekendgemaakt. De groep zou hebben geprofiteerd van zwakke beveiliging bij diverse online platformen.
De arrestatie van Van der S. is het resultaat van een langdurig internationaal onderzoek. De Nederlandse autoriteiten werken daarbij samen met buitenlandse politiediensten. De verdenking dat de man opdracht gaf tot twee moorden, maakt de zaak uitzonderlijk. Het gaat niet langer alleen om cybercriminaliteit, maar om een verdachte die banden zou hebben met ernstige geweldsdelicten. Justitie heeft nog geen details vrijgegeven over de identiteit van de slachtoffers of de omstandigheden van die moorden.
De hackersgroep ShinyHunters verwierf de voorbije jaren bekendheid door een reeks spectaculaire datalekken. Telkens werden grote hoeveelheden persoonlijke gegevens buitgemaakt, variërend van e-mailadressen en wachtwoorden tot betaalgegevens. De buit werd vervolgens te koop aangeboden op het darkweb of gebruikt voor afpersing. Voor de getroffen bedrijven betekende dit niet alleen reputatieschade, maar ook juridische en financiële gevolgen.
In België hebben de activiteiten van ShinyHunters mogelijk ook sporen nagelaten. Belgische slachtoffers zouden onder meer afkomstig zijn uit de klantenbestanden van internationale platformen die hier actief zijn. Het is nog niet duidelijk of er ook Belgische bedrijven rechtstreeks zijn getroffen. De autoriteiten roepen burgers op waakzaam te blijven voor phishingberichten die misbruik maken van gestolen gegevens.
De aanhouding van Van der S. betekent een belangrijke doorbraak in het onderzoek naar de groep. Of de man ook in verband kan worden gebracht met andere leden van ShinyHunters, is voorlopig niet bevestigd. Het onderzoek loopt verder en mogelijk volgen er nog meer arrestaties. De Nederlandse politie heeft nog geen volledige lijst van aanklachten gepubliceerd.
Voor de Belgische autoriteiten is de zaak een extra reden om de internationale samenwerking op het vlak van cybercriminaliteit op te voeren. Datadiefstallen kennen geen grenzen en de impact ervan is vaak pas maanden later duidelijk. De komende weken zal moeten blijken welke concrete bewijzen er tegen Van der S. zijn verzameld en of hij ook voor de moordopdrachten daadwerkelijk vervolgd wordt.
2