Nederlandse cybersecurityprofessional vastgehouden in onderzoek naar afpersing door ShinyHunters

Pepijn van der Stap wordt beschuldigd in verband met de beruchte hackgroep, naast afzonderlijke beschuldigingen van aanzetten tot moord.

Nederlandse autoriteiten hebben Pepijn van der Stap in hechtenis genomen op verdenking van deelname aan cybercrime-operaties verbonden aan het hackcollectief ShinyHunters. De 24-jarige werd eerder deze maand aangehouden en wordt nu beschuldigd van afpersing en ongeautoriseerde toegang tot computersystemen.

Arrest volgt op meldingen van groepsactiviteiten

ShinyHunters is sinds 2019 actief en behoort tot de meest actieve groepen die zich bezighouden met datadiefstal en het eisen van betalingen. De groep heeft onlangs de verantwoordelijkheid opgeëist voor het hacken van systemen bij de Federal Bureau of Investigation en het verkrijgen van persoonlijke gegevens van huidige en voormalige medewerkers van de dienst.

FBI-directeur Kash Patel heeft publiekelijk verwezen naar de arrestatie van een Nederlander die gelinkt is aan de operaties van de groep. Het is nog onduidelijk of de huidige zaak de gerapporteerde FBI-incident betreft, aangezien de detentie daaraan voorafging.

Aanvullende beschuldigingen in politiebericht

Autoriteiten in Nederland hebben bekendgemaakt dat de aangehouden persoon ook wordt onderzocht wegens het vermeende aanzetten tot twee moorden. Deze verdenkingen staan los van de cybercrime-zaken en komen voort uit materiaal dat op een laptop is aangetroffen tijdens het onderzoek. De politieverklaring vermeed het direct te benoemen van de verdachte.

Professionele achtergrond bij Neo Security

Ten tijde van de arrestatie was van der Stap chief technology officer en offensive security lead bij Neo Security, een cybersecuritybedrijf in Amsterdam. Chief Executive Benjamin Korper hoorde van de detentie toen agenten contact opnamen met het bedrijf om een doorzoeking van de panden te regelen.

Ongeveer acht agenten voerden de operatie uit en namen servers mee voor onderzoek. Neo Security heeft vervolgens een externe specialist ingeschakeld om de systemen te controleren. De beoordeling heeft geen aanwijzingen opgeleverd dat de medewerker heeft ingegrepen in bedrijfsnetwerken of klantomgevingen.

Eerdere juridische geschiedenis en reactie van het bedrijf

Van der Stap kreeg eerder een gevangenisstraf van vier jaar in november 2023 nadat een rechtbank hem had veroordeeld voor datadiefstal, afpersing en het witwassen van opbrengsten ter waarde van circa 1,5 miljoen euro. Hij zat zijn straf uit in een inrichting met lager beveiligingsniveau en werd eerder dit jaar vrijgelaten. Korper verklaarde dat hij de persoon een nieuwe kans wilde geven na die vrijlating.

De verdachte heeft nog geen pleidooi ingediend voor de laatste beschuldigingen. Noch de Nederlandse officieren van justitie, noch vertegenwoordigers van van der Stap hebben commentaar gegeven op de zaak.

Tags bij dit artikel