Hacker Pepijn (24) kreeg nieuwe kans na 4 jaar cel, nu is hij verdachte in zaak-ShinyHunters

Gisteren werd bekend dat Van der S. deze maand is opgepakt op verdenking van betrokkenheid bij ShinyHunters. De grote hacks bij Odido en de FBI worden in verband gebracht met dit hackerscollectief.

Onveilige jeugd

Van der S. begeeft zich al van jongs af aan in de digitale wereld. Zijn fascinatie voor computers begon al vroeg. Volgens techjournalist Daniël Verlaan van RTL Nieuws, die hem al jaren kent, was zijn computer een veilige plek in een onveilige jeugd. Hij kwam in aanraking met jeugdzorg en werd uit huis geplaatst. 

Ook advocaat Tony Boersma vertelde twee jaar geleden aan BNR dat Van der S. als kind weinig vrienden had en zijn toevlucht zocht in computers. Van der S. kampte volgens hem in zijn jeugd al met psychische problemen. Later werden onder meer PTSS en een depressieve stoornis vastgesteld.

Rond zijn achtste begon Van der S. met gamen en wist hij online wel vrienden te maken. "Dat is van gamen naar hacken gegaan", zei Boersma.

Middelbare school gehackt 

Dat hacken begon al op jonge leeftijd. Zo moest Van der S. als tiener naar bureau Halt omdat hij zijn middelbare school had gehackt. Vanuit die instantie moest hij stagelopen bij een cybersecuritybedrijf om de andere kant van de cybersecuritywereld te zien. Dat leek een succes.

Hij kreeg als begin twintiger een baan bij een gerenommeerd cybersecuritybedrijf en werkte als vrijwilliger bij het Dutch Institute for Vulnerability Disclosure (DIVD). Dat is een goed doel waar hij zijn talent kon inzetten om bedrijven en organisaties digitaal te beschermen tegen kwaadwillenden.

Dat bleek slechts één kant van het verhaal, want in 2023 werd hij veroordeeld tot vier jaar celstraf voor het hacken en afpersen van bedrijven. Sinds begin dit jaar was hij op vrije voeten en had hij opnieuw een goede baan bij een cybersecuritybedrijf. 

Het leek goed te gaan met Van der S. Hij ging dagelijks naar zijn werk en hielp andere bedrijven met hun online veiligheid. Op zijn website schrijft hij over zijn hackersverleden: "Die ervaring heeft me harde lessen geleerd, maar uiteindelijk ook tot een duidelijk inzicht gebracht: kennis moet je gebruiken om te bouwen en te beschermen, niet om schade aan te richten."

Toch wordt hij nu dus in verband gebracht met de criminele hackersgroep ShinyHunters. Daardoor werd hij op 15 september in Amsterdam door de Dienst Speciale Interventies (DSI) opgepakt. De DSI viel met flitsgranaten zijn woning binnen, waarbij zijn moeder lichtgewond raakte.

'Taghi van de hackerswereld' 

"De hele cybersecurity community is zich dood geschrokken dat het weer hem blijkt te zijn die wordt verdacht van deelname aan ShinyHunters," vertelt Verlaan. "Die groep is zeg maar de Taghi van de hackerswereld." Het zijn de meest beruchte hackers van de afgelopen jaren.

Waarom zou Van der S. mogelijk opnieuw betrokken zijn geraakt bij criminele hackers? Volgens de techjournalist is het hacken een soort verslaving voor Van der S. "Hij wilde niet per se alleen geld, hij gaf ook niet veel geld uit. Het gaat om dat verslavende, dat ergens kunnen binnendringen en van iedereen kunnen stelen."

Reactie ShinyHunters

Gisteren liet ShinyHunters weten 'geen enkele band' met Van der S. te hebben. In een tweede reactie aan RTL Nieuws zegt de hackersgroep dat het 'sinds kort' geen banden meer heeft met de Nederlander. Daarmee lijkt de groep dus te erkennen dat er eerder wel contact met hem was.

De politie laat vandaag weten dat Van der S. is aangehouden op verdenking van betrokkenheid bij hackersgroep ShinyHunters. Daarnaast wordt hij verdacht van het uitlokken van twee moorden. Die verdenking staat los van het onderzoek naar ShinyHunters.