Hackers opgepakt, onderlinge ruzies, maar het 'merk' ShinyHunters leeft voort
De kern van ShinyHunters bevindt zich in Frankrijk. De afgelopen jaren zijn er zeven Franse mannen opgepakt die deel zouden uitmaken van ShinyHunters. Vier daarvan zijn in 2025 opgepakt, zo berichtte de Franse krant Le Monde. Het gaat om mannen van begin twintig die volgens de Franse openbaar aanklager 'sterk geïsoleerd' zijn - mannen zonder sociaal leven die vooral online leefden en daar erkenning en macht zochten.
Stelen van data
ShinyHunters is rond 2019 begonnen met uitvoeren van hacks bij bedrijven en het stelen van data. Met als (crimineel) doel om gehackte bedrijven af te persen in ruil voor het niet publiceren van gevoelige data. Dat deden ze onder andere bij Pornhub, onderwijsplatform Canvas, TicketMaster en Odido. De laatste twee betaalden niet, de andere twee wel.
In Nederland is ShinyHunters dit jaar bekend geworden door de hack bij Odido. Omdat het bedrijf niet betaalde, zijn de privégegevens van meer dan zes miljoen Nederlanders op het dark web beland. Sindsdien worden de gegevens door andere cybercriminelen misbruikt voor phishing en andere vormen van online fraude.
Pepijn van der S.
Deze week werd de 24-jarige Pepijn van der S. gearresteerd omdat hij onderdeel zou zijn van ShinyHunters. Van der S. is geen onbekende in de cybercriminele wereld.
In 2023 werd hij veroordeeld tot vier jaar cel voor het hacken en afpersen van verschillende Nederlandse bedrijven, waaronder de Gelderse hogeschool HAN, ticketbedrijf Ticketcounter en vacatureplatform Homerun. Sommige gehackte bedrijven maakten honderdduizenden euro's over om te voorkomen dat de gestolen gegevens verspreid zouden worden.
Zijn arrestatie was toen opvallend omdat Van der S. overdag werkte als ethisch hacker, iemand die het internet veiliger maakt. Na zijn arrestatie beloofde hij zijn leven te beteren en werkte hij opnieuw als 'goede' hacker. Sinds begin dit jaar was hij op vrije voeten. Maar mogelijk vervolgde hij daarna zijn criminele activiteiten.
Want nu wordt hij verdacht van deelname aan ShinyHunters en het mogelijk willen laten uitvoeren van twee moorden in het buitenland. Het is onduidelijk wie de doelwitten waren. Maar in de cybercriminele wereld is onderling veel ruzie, zo blijkt uit de gesprekken die RTL Nieuws voerde met hackers.
Hacker Pepijn (24) kreeg nieuwe kans na 4 jaar cel, nu is hij verdachte in zaak-ShinyHunters
Het 'merk' ShinyHunters
Om ShinyHunters beter te begrijpen, zocht RTL Nieuws contact met cybercriminelen en oud-leden van de groep. Er zijn de afgelopen jaren meerdere keren wisselingen binnen de groep geweest, zo stelt een bron. Shinyhunters wordt gezien als een collectief waar individuele cybercriminelen zich bij kunnen aansluiten.
"ShinyHunters is sinds een aantal jaar eigenlijk een soort merk", vertelt de 25-jarige Fransman Sébastien Raoult in een chatgesprek met RTL Nieuws. Onder zijn hackersnaam Sezyo hackte hij veel bedrijven via phishingaanvallen. ShinyHunters perste bedrijven af met de data die daarbij werden gestolen. In 2022 werd Raoult gearresteerd. Hij kreeg drie jaar celstraf en moest 5 miljoen dollar terugbetalen. Sinds kort is hij weer vrij en heeft zijn leven gebeterd, zegt hij.
Volgens Raoult gebruiken verschillende cybercriminelen wisselend van elkaar de naam ShinyHunters om bedrijven af te persen. De bekendheid van die naam zou slachtoffers eerder bereid maken losgeld te betalen. "Terwijl ShinyHunters vaak niet eens echt betrokken is bij de hack", legt hij uit. Dat maakt het volgens hem lastig om te weten wie er precies achter ShinyHunters zitten.
Rey.
Eén van de criminele hackers die in verband wordt gebracht met ShinyHunters, is hacker Rey. Daarachter zou de minderjarige Saif K. uit Jordanië schuilgaan, zo berichtte de gerenommeerde Amerikaanse cybersecurityjournalist Brian Krebs vorig jaar. Deze K., Rey dus, zou één van de leiders zijn van ShinyHunters.
K. zou ruzie hebben gehad met Pepijn van der S. over het leiderschap van ShinyHunters, zo bevestigt een criminele bron aan RTL Nieuws. K. en Van der S. zouden beiden hun eigen cybercriminele groep hebben gevormd en de afgelopen tijd met elkaar overhoop hebben gelegen over macht en erkenning, niet per se geld.
De FBI noemde Van der S. bij zijn arrestatie één van de vermeende leiders van ShinyHunters. Daar wordt door een criminele bron aan getwijfeld: Van der S. zou het leiderschap hebben willen overnemen, maar dat is niet gelukt. En toen werd hij gearresteerd.
K. is door RTL Nieuws om een reactie gevraagd, maar berichten komen sinds een aantal dagen niet meer aan. Zowel de FBI als Nederlandse politie verwachten de komende tijd nog meer aanhoudingen te doen.
ShinyHunters hackte vorige week de website van de FBI en daar zou volgens bronnen ook de ruzie tussen K. en Van der S. naar voren komen. De naam ShinyHunters refereert aan de Pokémon-games. Het najagen van bijzondere Pokémon wordt ook wel shiny hunting genoemd. Van der S. gebruikte vroeger de hackernaam Umbreon, dat is ook een Pokémon.
Bij de hack van de website van de FBI werd een afbeelding van Umbreon geplaatst. Dat zou een verwijzing zijn geweest naar Van der S., zo stellen bronnen. K., die verantwoordelijk voor de hack zou zijn, zou willen doen overkomen alsof de Nederlander de hack had gepleegd. Van der S. zat toentertijd echter al vast.
ShinyHunters blijft doorgaan
Ondanks de arrestaties van verschillende mogelijke leden van ShinyHunters en nu ook Van der S., blijft de groep doorgaan. De website van ShinyHunters op het dark web is tijdelijk offline gegaan, maar op een andere plek weer online gekomen, zo constateerde RTL Nieuws.
Op deze site worden ook twee nieuwe Amerikaanse bedrijven als slachtoffer gemeld. Deze zijn vandaag toegevoegd. Als de bedrijven niet betalen, worden de gestolen gegevens op het dark web gepubliceerd. Daarmee maakt ShinyHunters na de vele arrestaties nog steeds nieuwe slachtoffers.
De FBI sprak deze week de leden van ShinyHunters toe: "Jullie hoorden van de arrestatie van jullie collega. Arrestaties zorgen ervoor dat mensen gaan praten. Wij weten jullie te vinden."
Ook de Nederlandse politie zet het onderzoek voort. Zo wordt hier na de arrestatie van Van der S. nog gezocht naar de Nederlands sprekende persoon, die verantwoordelijk zou zijn voor de grote Odido-hack. Daarvan verspreidde de politie vorige maand zijn stemgeluid.
Politie maakt stem verdachte mega-hack Odido openbaar: 'U hoeft zich geen zorgen te maken hoor'
Verantwoording
Voor dit verhaal sprak RTL Nieuws met verschillende bronnen in de criminele wereld. Sommigen wilden alleen anoniem reageren, anderen met naam en toenaam. RTL Nieuws heeft de bronnen op verschillende manieren geverifieerd, bijvoorbeeld op een technische manier zoals een digitale handtekening of specifieke username.
De advocaat van Pepijn van der S., is om een reactie gevraagd, maar kon niet inhoudelijk reageren.