Nederlandse meesterhacker Pepijn (24) opgepakt in zaak rond ShinyHunters

Een van de bekendste jonge hackers van Nederland zit opnieuw vast. De 24-jarige Pepijn van der S. wordt verdacht van betrokkenheid bij ShinyHunters, het beruchte hackerscollectief dat de afgelopen tijd in verband is gebracht met grote digitale aanvallen op onder meer Odido en de FBI.

Opvallend is dat Van der S. eerder juist afstand nam van cybercriminaliteit en na een jarenlange gevangenisstraf opnieuw aan de slag ging in de cybersecuritywereld.

De zaak zorgt voor verbazing onder Nederlandse beveiligingsexperts. Techjournalist Daniël Verlaan kent Van der S. al jaren en interviewde hem eerder uitgebreid. Volgens Verlaan was zijn computer tijdens een moeilijke jeugd niet alleen een hobby, maar vooral een veilige plek. Later groeide die fascinatie uit tot iets veel gevaarlijkers.

Van schoolhacker naar miljoenenafpersing

Van der S. kwam al jong in aanraking met hacken. Als tiener belandde hij bij bureau Halt nadat hij zijn middelbare school had gehackt. Hij kreeg vervolgens de kans om stage te lopen bij een cybersecuritybedrijf en leek zijn uitzonderlijke technische vaardigheden daarna aan de goede kant van de wet te gebruiken.

Hij werkte als softwareontwikkelaar in de beveiligingswereld en was vrijwilliger bij het Dutch Institute for Vulnerability Disclosure (DIVD). Daar hielp hij juist kwetsbaarheden te vinden voordat criminelen er misbruik van konden maken.

Achter de schermen speelde echter iets anders. Onder de schuilnaam Umbreon hield Van der S. zich volgens zijn eerdere strafzaak bezig met grootschalige datadiefstal en afpersing. In 2023 kreeg hij vier jaar cel, waarvan één jaar voorwaardelijk. Hij bekende destijds zijn betrokkenheid bij meerdere digitale aanvallen.

Volgens onderzoeksjournalist Brian Krebs stelden aanklagers destijds dat de cybercriminaliteit tussen de 1,5 miljoen en 2,7 miljoen euro had opgeleverd. Van der S. kwam eind 2025 weer vrij en kreeg daarna opnieuw werk in de cybersecuritysector.

Dat maakt zijn nieuwe arrestatie extra opvallend. Zijn werkgever Neo Security had hem na zijn verleden een nieuwe kans gegeven. Directeur Benjamin Korper vertelde aan Reuters dat hij Van der S. zorgvuldig had doorgelicht voordat hij hem aannam. Na de arrestatie liet het bedrijf bovendien extern onderzoeken of hij de systemen van Neo Security of klanten had aangevallen. Daarvoor waren volgens Korper vooralsnog geen aanwijzingen gevonden.

Daniël Verlaan: ‘Het was een soort verslaving’

Verlaan sprak Van der S. eerder voor zijn podcast terwijl hij nog vastzat voor zijn eerdere veroordeling. Daar kwam een opvallend beeld naar voren. Geld leek volgens Verlaan niet de belangrijkste drijfveer achter het hacken.

“Het was een soort verslaving”, vertelde Verlaan bij RENZE over hoe Van der S. zijn gedrag zelf eerder omschreef. “Wat hij graag wilde, niet per se het geld.”

Van der S. zou ondanks zijn inkomsten uit cybercriminaliteit geen uitbundige levensstijl hebben gehad. Geen dure auto’s of horloges. Volgens Verlaan draaide het vooral om de kick van het binnendringen van systemen en het verzamelen van enorme hoeveelheden informatie.

“Dat verslavende dat je ergens binnen kan dringen en van iedereen zijn of haar data kan stelen”, aldus Verlaan.

Bij zijn eerdere arrestatie werd volgens Verlaan ongeveer 35 terabyte aan gegevens aangetroffen. Hij omschrijft Van der S. als iemand die beschikte over enorme hoeveelheden persoonlijke informatie.

Dat beeld sluit aan bij wat Van der S. zelf eerder tegen Bloomberg vertelde. Tegenover die nieuwsdienst omschreef hij vooral het verzamelen en ordenen van gestolen gegevens als zijn obsessie.

Na zijn vrijlating leek Van der S. opnieuw de goede kant te hebben gekozen. Hij kreeg een baan in de cybersecurity en sprak publiekelijk over zijn wens om zijn kennis voortaan te gebruiken om organisaties te beschermen. Nog geen week voor zijn arrestatie vertelde hij volgens Krebs dat hij zijn leven wilde beteren en een positieve bijdrage aan de samenleving wilde leveren.

Altijd op de hoogte blijven van het laatste beurs- en cryptonieuws? Download de Newsbit-app en mis geen belangrijke ontwikkelingen.

Mogelijke link met ShinyHunters zorgt voor verbazing

Juist daarom komt de nieuwe verdenking hard aan binnen de Nederlandse cybersecuritywereld. Verlaan vertelde bij RENZE dat veel mensen Van der S. opnieuw een kans hadden gegund.

“Eigenlijk de hele cybersecurity community in Nederland is zich helemaal doodgeschrokken”, zei hij. De journalist omschrijft ShinyHunters als een groep van een totaal andere orde dan een doorsnee cybercrimineel. “Het is een beetje de Taghi van de hackerswereld.”

ShinyHunters wordt wereldwijd in verband gebracht met grootschalige datadiefstal en afpersing. In Nederland eiste de groep de aanval op telecomprovider Odido op. Daarbij werden gegevens van meer dan zes miljoen mensen buitgemaakt. De aanvallers wisten binnen te komen nadat een Nederlandstalige hacker een medewerker met een vervalste inlogpagina had misleid. De politie heeft niet bekendgemaakt dat Van der S. de persoon achter die telefoongesprekken zou zijn.

Ook claimde ShinyHunters onlangs gegevens van duizenden FBI-medewerkers en sollicitanten te hebben gestolen. Het hackerscollectief bleef ondertussen actief nadat Van der S. was aangehouden.

Hoe groot zijn vermeende rol binnen ShinyHunters precies was, is nog niet duidelijk. Dat maakt de zaak volgens Verlaan des te opmerkelijker. Hij gebruikte Van der S. de afgelopen tijd namelijk zelf als bron voor informatie over de hackersgroep.

“Het is ook heel fascinerend voor mij dat ik blijkbaar mogelijk heb gepraat met iemand die dus al lid was van die groep, terwijl ik vragen stelde over die groep”, vertelde hij bij RENZE.

ShinyHunters heeft tegen Nederlandse media tegenstrijdige verklaringen afgelegd over Van der S. De groep ontkende aanvankelijk dat hij banden met het collectief had. Later werd die formulering volgens RTL aangepast naar de mededeling dat hij “sinds kort” geen banden meer met de groep zou hebben.

Van der S. werd op 15 september aangehouden. Zijn werkgever bevestigde tegenover Reuters dat forensische onderzoekers diezelfde avond het kantoor van Neo Security bezochten. De 24-jarige verschijnt op dinsdag voor de raadkamer van de rechtbank in Rotterdam, waar over zijn voorlopige hechtenis wordt beslist.