ShinyHunters-top in hechtenis: arrestaties in Nederland en Jordanië binnen twee weken
Twee mannen die door rechercheteams als leidende figuren binnen ShinyHunters worden aangemerkt, de groep die zich toelegt op datadiefstal en afpersing, zitten in twee verschillende landen in hechtenis binnen ongeveer twee weken. In Nederland werd op 15 september een 24-jarige gearresteerd; in Jordanië werd eind september een vermeende co-leider van 18 vastgehouden. Samen vormen deze zaken de zichtbaarste opsporingsdruk in lange tijd op de afpersingsscène die rond BreachForums ontstond.
Een arrestatie in Nederland
Volgens de Nederlandse politie pakte de landelijke High Tech Crime Unit de 24-jarige op 15 september 2026 op in het kader van een onderzoek naar ShinyHunters. Zoals Reuters berichtte toen het nieuws op 28 september door de Nederlandse politie openbaar werd gemaakt, is de man voor 90 dagen vastgezet tijdens het onderzoek en heeft hij zich voor een rechtbank in Rotterdam verantwoord. KrebsOnSecurity identificeert de verdachte als Pepijn van der Stap, een detail dat in de eerste berichten ontbrak. Vóór zijn arrestatie presenteerde Van der Stap zich publiekelijk als een afgezwaaide hacker. Die zelfomschrijving is inmiddels een onderdeel van het verhaal op zichzelf. Hij is voor niets veroordeeld en elke beschuldiging blijft voorlopig precies dat. De FBI volgde op 29 september met een eigen publieke aankondiging, een dag na de Nederlandse verklaring. Daarin noemde Brett Leatherman, adjunct-directeur cyber van het bureau, de gearresteerde een vermeend leider van ShinyHunters. Die kaderstelling telt: het dossier staat niet neer als de jacht op nog een deelnemer, maar als een poging om de mensen die de operaties van de groep naar verluidt leiden uit de circulatie te halen. De Nederlandse zaak draagt bovendien een beschuldiging die hem afscheidt van gangbare cybercriminele procedures. Volgens de BBC wordt de verdachte ook verdacht van poging tot aanzetten tot twee moorden, mogelijk samenhangend met een geplande aanslag op de FBI. De Nederlandse recherche heeft het bewijs voor dat vermoeden niet publiek gemaakt, maar de aanwezigheid ervan in het dossier onderstreept hoe serieus de autoriteiten het onderzoek nemen.Een tweede aanhouding in Jordanië
Reuters meldde op 4 oktober dat een tweede persoon die ShinyHunters naar verluidt zou leiden, een 18-jarige die online bekendstaat als Rey, eind september in Jordanië was vastgehouden. KrebsOnSecurity diepte de zaak op 7 oktober verder uit en identificeert hem als Saif al-Din Khader, gevestigd in Amman. Openbare informatie over de omstandigheden van de aanhouding is schaars en het is onduidelijk welke procedure volgt. Het gedrag van de groep zelf in de weken vóór de aanhoudingen hoort bij de achtergrond. In september eiste ShinyHunters de verantwoordelijkheid op voor het bekladden van de website van de FBI, een ongewoon gebaar richting de dienst die nu zijn vermeende top achtervolgt. Verschillende media berichtten sindsdien dat de 18-jarige gedetineerde met de FBI meewerkt. Dat bericht vraagt om voorzichtigheid: het is niet geverifieerd en zowel de FBI als de Jordaanse autoriteiten hebben het niet bevestigd.Een Boeing-afsplitsting op de achtergrond
De commerciële context rond de groep is eveneens gedocumenteerd. KrebsOnSecurity meldde in oktober dat ShinyHunters vóór de arrestaties een bedrijf had afgeperst dat recent van Boeing was afgesplitst. Het detail past in het bekende patroon van de groep: grootschalige diefstal van bedrijfsgegevens, gevolgd door betalingseisen gestaafd door de dreiging van publicatie op leak-sites en breachforums. Precies dat model, en niet een enkele inbraak, lijken de rechercheurs in beide landen op het oog te hebben.Wat dit betekent voor de breachforum-scène
Voor het ecosysteem rond BreachForums komen de arrestaties neer op een scène die al bewees zich te kunnen aanpassen. BreachForums werd eerder al ontmanteld, en telkens namen opvolgers zijn gebruikersbestand over; wij beschreven hoe Darkforums het vacuüm na BreachForums opvulde. Wat de huidige stappen onderscheidt is het doel: geen inbeslagnames van domeinen of infrastructuur, die een gemotiveerde groep in dagen vervangt, maar hechtenissen van de mensen die naar verluidt een van de productiefste afpersingsmerken van de scène runden.- Nederland: Pepijn van der Stap, 24, gearresteerd op 15 september 2026, 90 dagen in voorarrest, verschenen voor de rechtbank in Rotterdam; eveneens verdacht van poging tot aanzetten tot twee moorden.
- Jordanië: Saif al-Din Khader, 18, online bekend als Rey, gevestigd in Amman, vermoedelijk eind september vastgehouden; meerdere media melden samenwerking met de FBI, ongeverifieerd.