De Nederlandse autoriteiten hebben een veroordeelde hacker opgepakt in het kader van hun onderzoek naar ShinyHunters en het enorme datalek bij telecomprovider Odido in februari van dit jaar.
De politie bevestigt dat eerder deze maand een man is aangehouden in verband met het onderzoek naar ShinyHunters. Bronnen die bekend zijn met de zaak identificeren de verdachte als Pepijn van der Stap, een Nederlandse hacker en beveiligingsonderzoeker die eerder werd veroordeeld voor hacken, datadiefstal en afpersing. Momenteel werkt hij als Offensive Security Lead bij cybersecuritybedrijf Neo Security. De politie heeft zijn identiteit niet officieel bevestigd.
ShinyHunters eiste de aanval op Odido in februari op. Daarbij werden gegevens van meer dan zes miljoen klanten gestolen en uiteindelijk gepubliceerd nadat het telecombedrijf weigerde losgeld te betalen.
Volgens onderzoekers begon de aanval toen een Nederlandstalige hacker de klantenservice van Odido belde en zich voordeed als IT-medewerker. De beller wist een medewerker ervan te overtuigen inloggegevens en een aanvullende verificatiecode in te voeren op een neppe inlogpagina van Odido. Daarmee kregen de aanvallers toegang tot interne systemen.
Van der Stap werd eerder veroordeeld tot vier jaar gevangenisstraf, waarvan één jaar voorwaardelijk, voor cybercriminaliteit die hij pleegde onder de online alias Umbreon. Hij kwam in december 2025 vrij en keerde daarna terug naar de cybersecuritysector.
De arrestatie van Van der Stap volgt kort nadat de Nederlandse politie een geluidsopname van een Nederlander publiceerde. Het is echter nog niet bevestigd of ontkend of dat onderzoek verband houdt met zijn arrestatie.
ShinyHunters ontkent dat Van der Stap bij de groep betrokken is.
Nadat de politie in het kader van het onderzoek naar de Odido-hack een geluidsopname van een vermeende ShinyHunters-hacker publiceerde, deed ShinyHunters beledigende uitspraken over de politie en waarschuwde de groep voor aankomende hacks in Nederland.
ShinyHunters is momenteel een van de bekendste, actiefste en gevaarlijkste hackersgroepen. Onlangs claimde de groep de FBI te hebben gehackt en daarbij privégegevens van medewerkers en sollicitanten te hebben gestolen.
