1. Een 24-jarige man, geïdentificeerd als Pepjin van der Stap, is op dinsdag 29 september 2026 in Amsterdam gearresteerd door de Nederlandse Nationale Politie. Deze datum viel in de week van donderdag 1 oktober 2026.
2. Van der Stap wordt ervan beschuldigd deel te hebben uitgemaakt van de cybercriminele groep ShinyHunters.
3. ShinyHunters is sinds 2025 actief en verantwoordelijk voor meerdere omvangrijke afpersingsaanvallen.
4. Vorige week, in de week van 21 september 2026, werd een aanval op de FBI gepleegd door deze groep.
5. Volgens cybersecurityjournalist Brian Krebs zou Van der Stap een leidinggevende rol hebben gehad binnen ShinyHunters. Hij was eerder veroordeeld.
6. Sinds 2025 zouden Van der Stap en zijn medeplichtigen meer dan 140 organisaties hebben gehackt.
7. De groep zou ten minste 70 miljoen dollar aan afpersingsbetalingen hebben ontvangen.
8. ShinyHunters richt zich vaak op derde partij leveranciers van cloudgebaseerde platforms om gevoelige gegevens te stelen.
9. De groep perst slachtoffers af met dreigementen tot publicatie van gestolen gegevens.
10. Eerdere slachtoffers van ShinyHunters in 2026 zijn onder meer Instructure, Salesforce, Snowflake en McKesson.
11. Tijdens de arrestatie van Van der Stap op zijn laptop is een grote hoeveelheid bewijs gevonden.
12. Dit bewijs omvat details over twee moorden die hij in het buitenland zou hebben bevolen.
13. Een rechtbank in Rotterdam heeft bevolen dat Van der Stap minstens 90 dagen in hechtenis blijft in afwachting van zijn proces.
14. FBI-teams werken samen met partners om meer informatie te verkrijgen en actie te ondernemen op basis van deze arrestatie.