De beruchte hacker Pepijn van der S. (24) is twee weken geleden met grof geschut door de Dienst Speciale Interventies (DSI) opgepakt. De elite-eenheid viel met zwaarbewapende agenten en flitsgranaten zijn woning in Amsterdam binnen in aanwezigheid van zijn moeder, bevestigen bronnen aan deze site. De FBI noemt Van der S. ‘een van de vermeende leiders van ShinyHunters’, een internationaal hackerscollectief.Van der S., volgens specialisten een van de beste hackers in ons land, heeft mogelijk meer op zijn kerfstok dan gedacht. Na zijn arrestatie werd op zijn
laptop informatie aangetroffen over twee moorden die in het buitenland gepleegd zouden moeten worden.
Er zijn aanwijzingen dat Van der S. hiertoe opdracht heeft gegeven, meldt de politie, die verder geen namen noemt. Of de personen die Van der S. zou hebben willen laten vermoorden nog leven, deelt de politie niet. Een woordvoerder wil ook niet zeggen in welk land de personen wonen en wat het mogelijke motief van de verdachte was.
Moeder lichtgewond
Inwoners van de Amsterdamse Rivierenbuurt reageerden na afloop geschrokken op de inval. „Er waren een paar seconden lang enorme knallen te horen en flitsen te zien. Binnen werd er iemand overmeesterd”, zei een van hen tegen de Amsterdamse stadszender AT5. Op dat moment was nog niet duidelijk dat Van der S. werd aangehouden.
De inval met flitsgranaten was bedoeld om Van der S. te verrassen en zo te voorkomen dat hij belastend materiaal kon wissen. Zijn moeder raakte bij de inval lichtgewond. Leden van de DSI komen doorgaans alleen in actie als er sprake is van een hoog dreigingsniveau of een geplande inval in opdracht van justitie.
70 miljoen dollar buitgemaakt
De Amerikaanse veiligheidsdienst FBI meldt in een videoboodschap dat Van der S. en zijn handlangers meer dan 140 organisaties hebben gehackt en ten minste 70 miljoen dollar (circa 61 miljoen euro) aan afpersingsbetalingen
hebben buitgemaakt.
Brett Leatherman van de FBI richt zich in de video direct tot ShinyHunters. „Hoe langer jullie hiermee doorgaan, hoe meer wij over jullie te weten komen. Jullie weten hoe jullie ons kunnen bereiken, en wij weten hoe wij jullie kunnen vinden.”
Het hackerscollectief ontkent zaken te doen met de Nederlander en noemt de Nederlandse politie ‘incompetent’.
Dat Van der S. inmiddels ook verdacht wordt van het uitlokken van twee moorden, staat los van het onderzoek naar ShinyHunters.
Het oppakken van cybercriminelen is ‘een belangrijke interventie’ binnen de ‘brede bestrijding’ van de politie, zegt Stan Duijf, die bij de politie verantwoordelijk is voor de aanpak van cybercrime, over de aanhouding van Van der S.
De groepering ShinyHunters is volgens Duijf verantwoordelijk voor een groot aantal nationale en internationale slachtoffers. „Het is mooi dat we een verdachte in het onderzoek naar deze groepering hebben kunnen aanhouden.” De politie sluit meerdere arrestaties in deze zaak niet uit.
Iedereen is in shock’
De spectaculaire arrestatie van Van der S. komt in de Nederlandse cybersecuritywereld als een donderslag bij heldere hemel. De man uit Almere leek zijn leven na een eerdere celstraf juist net op de rit te hebben.
Hij werkte bij het toonaangevende cybersecuritybedrijf Neo Security en was goed op weg de torenhoge schulden aan de slachtoffers die hij maakte in een afpersingszaak af te betalen. „Iedereen die ik erover spreek is in shock, ons vertrouwen is enorm beschaamd”, stelt Neo Security-directeur Benjamin Korper.
De politie nam na de arrestatie contact op met Korper met het verzoek om naar kantoor te komen. De cybersecuritypartij zelf is geen verdachte in de zaak. Er zijn volgens Korper geen aanwijzingen dat Van der S. de systemen of gegevens van klanten heeft misbruikt.
Tweede kans
Neo Security gaf Van der S. na zijn vrijlating begin dit jaar een tweede kans. „Dat deed ik met volle overtuiging”, zegt Korper. Hij hielp de Almeerder actief bij het zoeken naar een eigen woning, zodat hij niet meer bij zijn moeder hoefde te wonen. „Als blijkt dat het waar is, dan zou dat betekenen dat hij die kans niet serieus genomen heeft. Een derde kans krijgt hij van mij niet meer”, verzucht hij.
Binnen het beveiligingsbedrijf leidde Van der S. de afdeling ‘offensive security’, het aanvallende gedeelte. Hij hielp bij sollicitatiegesprekken en gold als een enorm talent. „Hij is met afstand de slimste persoon die ik ken, maar tegelijkertijd ook de domste, als het allemaal klopt”, stelt Korper.
‘Ik heb alles voor hem gedaan’
Korper moet nu al zijn klanten inlichten om de reputatie van zijn bedrijf te beschermen. Hij klinkt verslagen aan de telefoon: „Ik heb echt alles voor die man gedaan, ik had echt het beste met hem voor”, zegt hij.
Na zijn vrijlating zat Van der S. enorm in de put. „Hij was getraumatiseerd, geschrokken van wat er allemaal was gebeurd, maar ook vastberaden om zijn talenten voor het goede in te zetten. En dat deed hij in zekere zin zeker. Bij ons kwam hij altijd op tijd en leverde hij topkwaliteit.”
Korper zucht. „Wanneer heeft hij dit in hemelsnaam allemaal moeten doen? Je houdt er gewoon geen rekening mee dat zoiets überhaupt mogelijk is.”
‘Alsof je familie uit elkaar wordt gerukt’
Grote verslagenheid heerst er ook bij het Dutch Institute for Vulnerability Disclosure (DIVD), een gerenommeerde beveiligingsorganisatie waar ethische hackers onderzoek doen naar onveilige computersystemen.
Van der S. werkte daar jaren geleden als vrijwilliger. Aan die samenwerking kwam abrupt een einde toen duidelijk werd dat Van der S. miljoenen persoonsgegevens had gestolen en mensen had afgeperst. Hij werd veroordeeld tot vier jaar cel wegens datadiefstal, het witwassen van cryptovaluta en afpersing.
„Bijna niemand in onze community zag deze tweede aanhouding aankomen”, vertelt een woordvoerder van de DIVD. „Pepijn beloofde zijn leven te beteren, wie zijn wij om daaraan dan te twijfelen?”
Voorlopige hechtenis verlengd
Van der S. is dinsdag voor de raadkamer van de rechtbank in Rotterdam verschenen. Zijn voorlopige hechtenis is met drie maanden verlengd. Hij zit in alle beperkingen vast. Dat betekent dat hij met niemand contact mag hebben behalve met zijn advocaat.