Gisterochtend, 28 september 2026, zijn zwaarbewapende agenten van de Dienst Speciale Interventies (DSI) de woning van de 24-jarige Pepijn van der S. in de Amsterdamse Rivierenbuurt binnengevallen. De man uit Amsterdam werd gearresteerd op verdenking van betrokkenheid bij het hackerscollectief ShinyHunters. Het collectief is onder meer verantwoordelijk voor een grootschalige datadiefstal bij telecomprovider Odido in februari 2026, waarbij gegevens van miljoenen Nederlanders werden buitgemaakt. De Amerikaanse FBI suggereert dat Van der S. een van de leiders van ShinyHunters zou kunnen zijn, hoewel de Nederlandse politie benadrukt dat zijn arrestatie gisteren niet specifiek voor de Odido-hack plaatsvond. Onderzoek naar zijn exacte rol binnen het collectief loopt nog.

De politie maakte vandaag, 29 september 2026, bekend dat Van der S. ook wordt verdacht van pogingen tot het uitlokken van twee moorden in het buitenland. Op zijn laptop zijn aanwijzingen gevonden die erop duiden dat hij opdracht zou hebben gegeven voor deze misdrijven.

Voor Van der S. is dit niet de eerste confrontatie met justitie. In 2023, op 20-jarige leeftijd, werd hij al eens gearresteerd en later veroordeeld tot vier jaar cel wegens afpersing, het stelen van bedrijfsdata en het witwassen van cryptogeld. Tijdens zijn detentie behaalde hij diploma's en toonden zijn behandelingen effect.

Zijn advocaat, Tony Boersma, sprak in 2024 in een podcast over de achtergrond van zijn cliënt. Van der S. zou als kind veel verhuisd zijn, in aanraking zijn gekomen met jeugdzorg, weinig vrienden hebben gehad en op jonge leeftijd met hacken zijn begonnen. Hij kampt met psychische problemen zoals PTSS en depressie, waarvoor hij behandeld is in een penitentiair psychiatrisch centrum. Destijds bekende hij weliswaar schuld en gaf hij aan fout te hebben gezeten.

Tot zijn arrestatie in 2023 werkte Van der S. bij een cybersecuritybedrijf en was hij actief als vrijwilliger bij het Dutch Institute for Vulnerability Disclosure (DIVD). Ongeveer twee jaar geleden, in de eindfase van zijn gevangenisstraf, kreeg hij een nieuwe baan aangeboden bij cybersecuritybedrijf Neo Security.

Benjamin Korper, de werkgever van Van der S. bij Neo Security, heeft vandaag, 29 september 2026, tegenover Nieuwsuur zijn verbazing uitgesproken over de huidige aantijgingen. Korper gaf aan Van der S. een nieuwe kans te hebben willen geven. Hij verklaarde dat het bedrijf bij de aanvraag voor de baan keek naar statistieken van mensen met een cybercriminaliteitsverleden, en dat de meesten van hen het pad van ethisch hacken inslaan. Van der S. kreeg geen toegang tot de volledige klantgegevens van het bedrijf. Een extern bureau heeft onderzoek gedaan naar eventuele buitgemaakte informatie bij Neo Security en diens klanten, maar hierin zijn tot op heden geen aanwijzingen gevonden. Het vertrouwen dat Korper in Van der S. had, is door de huidige verdenkingen beschadigd.

Momenteel zit Van der S. in volledige beperkingen, wat inhoudt dat hij enkel contact mag hebben met zijn advocaat. Zijn voorarrest is vandaag, 29 september 2026, met 90 dagen verlengd.