De Nederlandse politie heeft een 23-jarige veroordeelde cybercrimineel gearresteerd op verdenking van medewerking aan datadiefstallen en afpersingen door het beruchte hackercollectief ShinyHunters. Kort na zijn arrestatie escaleerden de overgebleven leden van ShinyHunters hun aanvallen aanzienlijk, waarbij zij onder meer gevoelige data van de FBI stalen en de Russische ransomwaregroep Cl0p afpersen.

Volgens drie bronnen die bekend zijn met de zaak gaat het om Pepijn van der Stap, een veroordeelde cybercrimineel uit Almere en Lelystad. Van der Stap werd in 2023 veroordeeld voor een reeks datadiefstallen en afpersingen die volgens het Openbaar Ministerie tussen de 1,5 en 2,7 miljoen euro opleverden. Tijdens zijn proces gaf hij toe een dubbelleven te leiden: onder de hackernaam "Umbreon" pleegde hij afpersingen en plaatste hij gestolen data op Engelstalige hackingforums zoals het inmiddels opgeheven RaidForums en Breached. Overdag werkte hij als software-engineer bij het Amsterdamse cybersecuritybedrijf Hadrian en was hij vrijwilliger bij het Dutch Institute for Vulnerability Disclosure (DIVD).

Van der Stap bekende zijn betrokkenheid bij de datadiefstallen en afpersingen en kreeg een gevangenisstraf van vier jaar, waarvan één jaar voorwaardelijk. Tijdens zijn proces koos hij ervoor om tijdelijk in hechtenis te blijven omdat hij buiten geen betere behandeling kon vinden voor zijn psychische problemen, waaronder PTSS door jeugdtrauma's. Hij werd in december 2025 vrijgelaten. In een interview in september 2026 presenteerde Van der Stap zich als een hervormde hacker die zijn leven wilde beteren en een positieve bijdrage aan de maatschappij wilde leveren. Hij werkt momenteel als offensive security lead bij het Nederlandse bedrijf Neo Security, dat niet reageerde op verzoeken om commentaar.

Van der Stap gaf aan nog steeds te maken te hebben met civiele rechtszaken en schadevergoedingen richting zijn eerdere slachtoffers en probeerde zijn fouten goed te maken. Kort na het interview stopte hij echter plotseling met reageren op berichten, en pogingen van zijn omgeving om contact te krijgen bleven twee weken vruchteloos. Volgens twee bronnen werd Van der Stap rond 16 september door de Nederlandse autoriteiten gearresteerd en wordt hij sindsdien vastgehouden voor verhoor. Een van deze bronnen zag persoonlijk hoe de politie spullen uit zijn woning meenam.

De Nederlandse politie vraagt het publiek om hulp bij het identificeren van de stem in een telefoongesprek uit februari 2026, waarin een Nederlandstalig lid van ShinyHunters zich via social engineering toegang verschafte tot Odido, de grootste mobiele telecomprovider van Nederland. Daarbij werd een medewerker misleid om in te loggen op een nagemaakte website, waarna data van meer dan 6,2 miljoen Nederlanders werd gestolen. ShinyHunters bevestigde tegenover de media dat de verdachte in de opname inderdaad lid is van hun groep en verklaarde dat zij hun teamlid volledig ondersteunen, onder meer met een strafrechtadvocaat. Het is nog onduidelijk of de politie de stem in de opname heeft kunnen koppelen aan een echte identiteit.