Een 23-jarige Nederlander is aangehouden omdat hij mogelijk betrokken is bij de criminele hackersgroep ShinyHunters. De groep wordt in verband gebracht met de cyberaanval op telecombedrijf Odido eerder dit jaar. Het is nog niet duidelijk of de verdachte rechtstreeks betrokken was bij die aanval.
Het Openbaar Ministerie verwijst voor vragen over de aanhouding naar de politie. Een politiewoordvoerder zegt dat de politie op dit moment geen mededelingen doet over de zaak.
Eerdere veroordeling
De verdachte is Pepijn van der S. Hij werd in 2023 veroordeeld tot vier jaar gevangenisstraf voor het hacken en afpersen van bedrijven. Sinds het begin van dit jaar was hij weer vrij.
Van der S. zou eerder zowel bedrijven hebben geholpen hun digitale beveiliging te verbeteren als gegevens hebben gestolen om die bedrijven vervolgens af te persen. Die combinatie leverde hem de typering op van een hacker met twee gezichten.
ShinyHunters zou sinds 2019 actief zijn en wordt in verband gebracht met aanvallen op zeker negentig bedrijven. Een grote aanval vond in 2021 plaats bij de Amerikaanse telecomaanbieder AT&T. Daarbij werden gegevens van 73 miljoen klanten buitgemaakt en dreigden de aanvallers die informatie te verkopen.
De groep werd ook bekend door aanvallen op Ticketmaster in 2024 en Pornhub eind december. Bij die laatste aanval werden gegevens van ongeveer 200 miljoen premiumaccounts buitgemaakt, waaronder die van 1,5 miljoen Nederlandse gebruikers.
Gegevens van Odido-klanten online gezet
De aanval op Odido werd opgeëist door ShinyHunters. Nadat het telecombedrijf niet op de afpersingseis inging, verschenen grote hoeveelheden klantgegevens op het darkweb. Het ging onder meer om namen, adressen, e-mailadressen, telefoonnummers en bankrekeningnummers.
De politie zei in juni over audiofragmenten te beschikken waarop een verdachte te horen is. Omdat die persoon zich niet meldde, verspreidde de politie het gesprek begin september in het televisieprogramma Opsporing Verzocht.
ShinyHunters werkt bij sommige afpersingsacties samen met andere hackersgroepen, waaronder Scattered Spider en Lapsus$. De groep gebruikt ook de naam UNC6240. Scattered Spider is daarnaast bekend onder namen als UNC3944, Storm-0875 en Muddled Libra.
