ShinyHunters zegt door te gaan na arrestatie Pepijn van der S.

De hackersgroep ShinyHunters zegt dat haar infrastructuur en afpersingsactiviteiten doorgaan na de arrestatie van de Nederlander Pepijn van der S. De groep dreigt met het publiceren van gestolen gegevens als bedrijven geen losgeld betalen.

Een man in pak naast een geblurde hacker in een donkere computerruimte
Een man in pak naast een geblurde hacker in een donkere computerruimte · Beeld: Netgebeurd (AI-illustratie)

De hackersgroep ShinyHunters zegt niet te zijn verzwakt door de arrestatie van Pepijn van der S. De 24-jarige Amsterdammer wordt door de FBI gezien als een belangrijk kopstuk van het internationale criminele netwerk. De groep stelt in een verklaring op het darkweb dat haar activiteiten en infrastructuur volledig operationeel zijn.

De verklaring is volgens de groep nodig vanwege wat zij „desinformatie” noemt. Bedrijven die ervan uitgaan dat ShinyHunters uit elkaar valt, vergissen zich volgens de hackers. Organisaties die met de groep onderhandelen, krijgen de waarschuwing dat hun gegevens nog in handen van de criminelen zijn en openbaar kunnen worden gemaakt.

ShinyHunters zegt bovendien een voorbeeld te willen stellen aan bedrijven die weigeren tientallen miljoenen dollars te betalen. De groep roept organisaties op de onderhandelingen opnieuw serieus te nemen. Daarmee lijkt de verklaring ook bedoeld om de druk op slachtoffers van eerdere hacks op te voeren.

Verdacht van hacks en moordopdrachten

Van der S. verscheen dinsdag voor de rechtbank in Rotterdam. Hij werd in 2023 veroordeeld tot vier jaar cel voor computervredebreuk en afpersing en kwam begin dit jaar vrij. De politie verdenkt hem nu ook van het geven van twee moordopdrachten. Die verdenking staat los van de cyberaanvallen.

ShinyHunters wordt in verband gebracht met digitale inbraken bij onder meer onderwijsplatform Canvas, telecombedrijf Odido, pornowebsite Pornhub, softwarebedrijf Salesforce en ticketverkoper Ticketmaster. Van der S. wordt vooralsnog niet verdacht van de hack bij Odido. De politie zoekt daarvoor nog naar aanwijzingen.

Volgens Brett Leathermann, adjunct-directeur van de FBI-cyberdivisie, zijn in het afgelopen jaar zeker 140 organisaties slachtoffer geworden van de groep. Daarbij zou minstens 70 miljoen dollar, ruim 61 miljoen euro, aan losgeld zijn betaald.

De FBI heeft de jacht op andere leden van ShinyHunters geopend. Leathermann waarschuwde in een videoboodschap dat arrestaties en in beslag genomen gegevensdragers kunnen leiden tot nieuwe informatie over de groepering. „Hoe langer jullie hiermee doorgaan, hoe meer we over jullie te weten komen”, zei hij.

ShinyHunters ontkende eerder deze week nog een band met Van der S. De groep beschuldigde de Nederlandse politie ervan publiciteit te zoeken met de arrestatie. Van der S. werd bij een politie-inval met flitsgranaten in Amsterdam opgepakt en zit in volledige beperkingen. Hij mag alleen contact hebben met zijn advocaat.

Lees ook