Ruzie binnen ShinyHunters, een FBI-hack en moordopdrachten: de zaak-Pepijn van der S.

Afgelopen maandag kreeg RTL Nieuws een interessante tip. Er zou een lid van ShinyHunters zijn gearresteerd in Nederland, en het zou gaan om Pepijn van der S. Door contact te zoeken met zijn naasten, kreeg RTL Nieuws bevestigd: Van der S. is op dinsdag 15 september door de politie aangehouden. 

Hij wordt verdacht van deelname aan ShinyHunters. Deze criminele groepering hackt bedrijven en vraagt vervolgens losgeld om de gestolen data niet op het dark web te publiceren. Onder hun slachtoffers zitten grote namen als Pornhub, onderwijsplatform Canvas, TicketMaster en Odido. De eerste twee betaalden het losgeld, de laatste twee niet. 

Moordopdrachten

De politie publiceerde dinsdag meer informatie over de verdenking tegen Van der S. Naast deelname aan ShinyHunters wordt hij ook verdacht van van een poging van uitlokking van twee moorden. Familie, (oud-)werkgevers en vrienden die RTL Nieuws sprak, reageerden geschrokken op het nieuws. 

Dat Van der S. een verleden als crimineel hacker had, wisten ze. Maar dat hij betrokken zou zijn bij het geven van moordopdrachten, kunnen ze zich nauwelijks voorstellen, zo zeggen ze.

Volgens de politie zijn de doelwitten twee personen in het buitenland. Het is onduidelijk wie deze personen zijn. Maar in de cybercriminele wereld is onderling veel ruzie, zo blijkt uit de gesprekken die RTL Nieuws voerde met hackers. 

Ook de politie ziet dat de cybercriminele wereld de laatste jaren is verhard. "Wij staan daar niet van te kijken", zo zegt Stan Duijf, verantwoordelijk voor de aanpak van cybercrime, over de vermeende moordopdrachten:

Hacker met twee gezichten

Van der S. begeeft zich al van jongs af aan in de digitale wereld. Zijn fascinatie voor computers begon al vroeg, en hij ziet de computer als een veilige plek in een onveilige jeugd. Van der S. kwam in aanraking met jeugdzorg en werd uit huis geplaatst. "Als ik zei dat hij moest buitenspelen, dan zei hij www punt buitenspelen punt nl bestaat niet", zo vertelde de moeder van Van der S. vorig jaar in de podcast Ik weet je wachtwoord. 

Toen hij twaalf jaar was, ontmoette hij tijdens het gamen zijn eerste 'hackervriend'. Deze persoon liet zien hoe hij iemands internetverbinding kon platleggen. Vanuit daar is zijn interesse in hacken gegroeid, maar al snel ging hij over de schreef.

Zo moest Van der S. als tiener naar bureau Halt omdat hij zijn middelbare school had gehackt. Vanuit die instantie moest hij stagelopen bij een cybersecuritybedrijf om de goede kant van de cybersecuritywereld te zien. Dat leek een succes. 

Arrestatie

Maar in 2023 werd Van der S. gearresteerd en veroordeeld tot vier jaar cel voor het hacken en afpersen van verschillende Nederlandse bedrijven, waaronder de Gelderse hogeschool HAN en ticketbedrijf Ticketcounter. Laatstgenoemde werd afgeperst voor 250.000 euro, zo vertelde Ticketcounter-directeur Sjoerd Bakker tegen RTL Nieuws. Toen Bakker duidelijk maakte niet te gaan betalen, bedreigde Van der S. hem en zijn partner.

De arrestatie was toen opvallend omdat Van der S. overdag werkte als ethisch hacker, iemand die het internet veiliger maakt. Na zijn arrestatie beloofde hij zijn leven te beteren en werkte hij opnieuw als 'goede' hacker. Sinds begin dit jaar was hij op vrije voeten. Maar mogelijk vervolgde hij daarna zijn criminele activiteiten waardoor hij nu opnieuw is gearresteerd. 

Van der S. zit momenteel in alle beperkingen, dat betekent dat hij alleen contact met zijn advocaat mag hebben. Hij blijft in ieder geval nog negentig dagen langer in voorarrest vastzitten.

Ruzie binnen ShinyHunters

Van der S. wordt verdacht van deelname aan de criminele hackersgroep ShinyHunters. Om deze groep beter te begrijpen, zocht RTL Nieuws deze week contact met cybercriminelen en oud-leden van de groep. Er zijn de afgelopen jaren meerdere keren wisselingen binnen de groep geweest, zo stelt een bron. ShinyHunters wordt gezien als een collectief waar individuele cybercriminelen zich bij kunnen aansluiten. 

Uit de gesprekken die RTL Nieuws voerde, ontstaat het beeld dat Van der S. ruzie had met een van de huidige leiders van ShinyHunters: hacker Rey. Daarachter zou de minderjarige Saif K. uit Jordanië schuilgaan, zo berichtte de gerenommeerde Amerikaanse cybersecurityjournalist Brian Krebs vorig jaar. 

Gisteren meldde persbureau Reuters op basis van bronnen dat K. in Jordanië is gearresteerd. Hij zou meewerken met het onderzoek van de FBI, schreef het persbureau. Bevestiging van de arrestatie door de autoriteiten is er nog niet. 

K. zou ruzie hebben gehad met Pepijn van der S. over het leiderschap van ShinyHunters, bevestigt een bron aan RTL Nieuws. K. en Van der S. zouden beiden hun eigen cybercriminele groep hebben gevormd en de afgelopen tijd met elkaar overhoop hebben gelegen over macht en erkenning, niet per se over geld.

FBI hack

ShinyHunters hackte vorige week de website van de FBI en daar zou volgens bronnen ook de ruzie tussen K. en Van der S. naar voren komen. De naam ShinyHunters refereert aan de Pokémon-games. Het najagen van bijzondere Pokémon wordt ook wel shiny hunting genoemd. Van der S. gebruikte vroeger de hackernaam Umbreon, dat is ook een Pokémon.

Bij de hack van de website van de FBI werd een afbeelding van Umbreon geplaatst. Dat zou een verwijzing zijn geweest naar Van der S., zo stellen bronnen. K., die verantwoordelijk voor de hack zou zijn, zou willen doen overkomen alsof de Nederlander de hack had gepleegd. Van der S. zat toentertijd echter vast.

Meer arrestaties

De FBI sprak deze week de leden van ShinyHunters toe: "Jullie hoorden van de arrestatie van jullie collega. Arrestaties zorgen ervoor dat mensen gaan praten. Wij weten jullie te vinden." Daarbij hintte de FBI dat er meer arrestaties gaan volgen, mogelijk was de arrestatie van K. daar een van. 

Ook de Nederlandse politie zet het onderzoek voort. Zo wordt hier na de arrestatie van Van der S. nog gezocht naar de Nederlandssprekende persoon, die verantwoordelijk zou zijn voor de grote Odido-hack. Daarvan verspreidde de politie vorige maand zijn stemgeluid.

ShinyHunters blijft echter gewoon doorgaan. Deze week plaatste de cybercriminele groep nog twee Amerikaanse bedrijven als nieuwe slachtoffers op zijn website op het dark web. Als de bedrijven niet betalen, worden de gestolen gegevens op het dark web gepubliceerd. 

Daarmee lijkt er voor nu nog geen einde te komen aan de cybercriminele activiteiten van ShinyHunters, die slachtoffers blijven hacken en afpersen.