Thought Leadership
Die niederländische Polizei hat im Zuge von Ermittlungen gegen die Hackergruppe ShinyHunters einen Mann festgenommen. Er ist bereits vorbestraft.
Die niederländische Polizei hat bestätigt, dass ein 24-jähriger Mann aus Amsterdam im Rahmen der Ermittlungen gegen die Hackergruppe ShinyHunters festgenommen wurde. „Es stimmt, dass in diesem Monat ein 24-jähriger Mann aus Amsterdam in einer Ermittlung gegen die Hackergruppe ShinyHunters festgenommen wurde“, teilte die Einheit Landelijke Opsporing en Interventies der niederländischen Polizei am 28. September auf X mit. Der Verdächtige soll am 29. September zu einem Haftprüfungstermin vor dem Bezirksgericht Rotterdam erscheinen. Dann will die Polizei weitere Informationen veröffentlichen.
2023 wegen Erpressung verurteilt
Nach Informationen des niederländischen Senders NOS handelt es sich um Pepijn van der S. Auch KrebsOnSecurity und DataBreaches.net berichten über seine Identität. Er war im Januar 2023 festgenommen und angeklagt worden, mehr als ein Dutzend Unternehmen in den Niederlanden und weltweit gehackt und erpresst zu haben. Er wurde wegen Erpressung, Geldwäsche und Hacking zu vier Jahren Haft verurteilt, davon ein Jahr auf Bewährung, gefolgt von einer dreijährigen Bewährungszeit. Seit Anfang 2026 ist er laut NOS wieder auf freiem Fuß.
Laut DataBreaches wurde er am 15. September erneut festgenommen, als eine Spezialeinheit der Polizei seine Wohnung in Amsterdam durchsuchte und elektronische Geräte beschlagnahmte.
Möglicher Bezug über Online-Pseudonym
Laut KrebsOnSecurity prüfen die Ermittler eine mögliche Verbindung zwischen dem Verdächtigen und ShinyHunters. Der Verdächtige trat online unter dem Namen „Umbreon“ auf, benannt nach einer Pokémon-Figur. ShinyHunters verwendete dieselbe Figur zuletzt beim mutmaßlichen Angriff auf das FBI und bei der Verunstaltung der Leak-Seite der Ransomware-Gruppe Clop. Die Figur tauchte allerdings bereits 2020 bei einem Angriff auf die Website HackForums auf, ein Jahr bevor der Verdächtige den Namen nutzte. Ein Vertreter von ShinyHunters bestritt gegenüber BleepingComputer jede Verbindung zu dem Mann.
Ermittlungen zum Odido-Angriff
ShinyHunters wird unter anderem der Angriff auf den niederländischen Telekommunikationsanbieter Odido in diesem Jahr zugeschrieben, bei dem Daten von Millionen Kunden gestohlen wurden. Die Polizei hatte Anfang September die Stimmaufnahme eines niederländischsprachigen Mannes veröffentlicht, der in den Angriff verwickelt sein soll. Er hatte sich am Telefon gegenüber einem Helpdesk-Mitarbeiter von Odido als Mitarbeiter der IT-Abteilung ausgegeben und ihn dazu gebracht, Zugangsdaten und einen Bestätigungscode auf einer gefälschten Anmeldeseite einzugeben. DataBreaches, das nach eigenen Angaben mehrfach mit Pepijn van der S. gesprochen hat, schreibt, die Stimme klinge nicht wie seine. Die Ermittlungen dauern an. Für den Verdächtigen gilt die Unschuldsvermutung.
(red)
