Nederlandse autoriteiten hebben Pepijn van der Stap, een 24-jarige bewoner van Amsterdam, eerder deze week aangehouden op verdenking van het leiderschap binnen het ShinyHunters-hackcollectief. De groep wordt ervan beschuldigd meer dan 100 bedrijven en instanties te hebben gehackt, waaronder Rockstar Games, Ticketmaster en zelfs elementen verbonden aan de FBI.
De Dutch National Police bevestigde de arrestatie op 28 september zonder de persoon eerst te noemen. Later berichtgeving identificeerde van der Stap, die recent een rol als offensief cybersecurity-leider had aangenomen bij het Amsterdamse bedrijf Neo Security na eerdere veroordelingen voor hacken. Hij had zich publiekelijk gepositioneerd als hervormd.
Federale onderzoekers stellen dat van der Stap sinds 2025 een leidinggevende positie bekleedt binnen ShinyHunters. Deze tijdlijn plaatst hem midden in de operaties tijdens de datadiefstal bij Rockstar Games in april, waarbij gestolen bestanden interne financiële details over GTA Online onthulden.
De gelekte informatie toonde aan dat de live-servicegame dagelijks meer dan een miljoen dollar opleverde. Rockstar weigerde aan de afpersingseisen te voldoen, waarna het materiaal openbaar werd gemaakt. Moederbedrijf Take-Two zag zijn aandelenkoers stijgen door de positieve cijfers die naar buiten kwamen.
ShinyHunters heeft elke connectie tussen van der Stap en de groep ontkend en noemt het Nederlandse onderzoek gebrekkig. Als reactie richtte FBI Cyber Division assistant director Brett Leatherman zich rechtstreeks tot de overgebleven leden.
Now, to the remaining members of ShinyHunters: You’ve heard about the arrest of your colleague. We’re confident you’ve seen or heard things in recent days that the public has not. Other groups believed anonymity, or their friends, would protect them, and they were wrong. Arrests have a way of changing who is willing to talk, and seized infrastructure has a way of showing us who’s left. The longer you stay in this, the more we learn about you. You know how to find us, and we know how to find you. I suggest you reach out first while the choice is still yours.