Pepijn van der Stap, 24, pidätettiin Alankomaiden poliisin toimesta 16. syyskuuta. Häntä epäillään yhteistyöstä kansainvälisesti tunnetun hakkeriryhmä ShinyHuntersin kanssa, kertoo Protos.

Van der Stap, joka on aiemmin tuomittu tietomurroista ja kiristyksestä aliasnimellä "Umbreon", joutuu poliisin mukaan oikeuteen Rotterdamissa 29. syyskuuta. Paikallisten tiedotusvälineiden mukaan myös Yhdysvaltain viranomaiset ovat mukana tutkinnassa.

Tunnettu aiemmista hakkeroinneista

Runsaat kolme vuotta sitten van der Stap tuomittiin neljän vuoden ehdolliseen vankeusrangaistukseen useiden tietovarkaus- ja kiristystapausten vuoksi. Hänet vapautettiin joulukuussa 2025, ja hän on sen jälkeen kuvannut itseään kuntoutuneeksi.

Rikostensa tekoaikaan hän työskenteli kyberturvallisuusyritys Hadrianissa ja oli vapaaehtoisena Dutch Institute for Vulnerability Disclosuresissa. Nykyään hän vastaa hyökkäävästä turvallisuudesta Neo Securityssä.

ShinyHunters hyökkäsi FBI:ta vastaan pidätyksen jälkeen

Vain kuusi päivää van der Stapin pidätyksen jälkeen ShinyHunters otti vastuun laajasta FBI:hin kohdistuneesta tietomurrosta. Ryhmä väitti varastaneensa tietoja 5 000 FBI:n työntekijästä ja manipuloi myös viraston rekrytointisivustoa näyttämään Pokémon-hahmo Umbreonin kuvan.

Protoksen mukaan hyökkäys poikkesi ryhmän aiemmista toimintatavoista. ShinyHuntersia johtaa nykyään teini-ikäinen Ammanista, Jordaniasta, joka tunnetaan lempinimellä "Rey". Hänen kerrotaan äskettäin yhdistäneen ryhmän Scattered Spiderin ja LAPSUS$:n kanssa uudeksi ScatteredLapsussHunters-verkostoksi.

Sisäisiä konflikteja ja lisää hyökkäyksiä

Tutkintaa lähellä olevat lähteet kertovat, että Reyn ja van der Stapin välillä on konflikti, ja Umbreon-kuvan käyttö voi olla yritys vierittää syytä van der Stapin niskaan.

ShinyHunters on myös yhdistetty hyökkäykseen alankomaalaista teleoperaattori Odidoa vastaan helmikuussa 2026, jossa vuodettiin kuuden miljoonan asiakkaan henkilötiedot.