M/V/X in het nieuws De politie verdenkt de 24-jarige Pepijn van der S. van „betrokkenheid bij ShinyHunters”. Een tweede kans op een normaal leven buiten de cybercrime lijkt hij vergooid te hebben.
De website van Shinyhunters op het darkweb waarbij de hackersgroep beweert de FBI gehacked te hebben.
De carrière van hacker Pepijn van der S. verliep niet bepaald in „een rechte lijn”, zo schrijft hij op zijn eigen website. Maar zijn verleden als criminele hacker heeft hem wél gevormd tot een cybersecurityprofessional die „beide kanten” van het scherm kent – als aanvaller én verdediger. Hij leerde, zoals vele andere voormalige hackers voor hem, een belangrijke les van zijn veroordeling, zo schrijft hij. „Kennis is om mee te bouwen en te beschermen, en niet om af te breken.”
Lang bleef Van der S. niet uit handen van de politie. De 24-jarige Amsterdammer zit sinds half september weer vast. Maandag werd bekend dat de politie hem verdenkt van betrokkenheid bij de internationale hackgroep ShinyHunters. De groep is in Nederland bekend van de hack op telecombedrijf Odido, maar is wereldwijd berucht. Shinyhunters maakte onlangs bekend de Amerikaanse opsporingsdienst FBI te hebben gehackt. Van der S. is niet aangehouden in het onderzoek naar de lek bij Odido, zegt de politie dinsdag. Wel werd bekend dat hij ook wordt verdacht van een poging tot uitlokking van twee moorden.
ShinyHunters mailt vanaf een anoniem e-mailadres dat Van der S. „geen enkele band” met hen heeft. Van der S. blijft nog minstens negentig dagen vastzitten, bepaalde de rechtbank Rotterdam dinsdag.
Van der S. werd eerder deze maand opgepakt en zit sindsdien in beperkingen – hij mag alleen contact met zijn advocaat hebben. Hij werd half september door de Dienst Speciale Interventies met flitsgranaten overvallen in zijn ouderlijk huis, meldt het AD. Zijn advocaat laat weten vanwege die volledige beperkingen niet te kunnen reageren op vragen van NRC.
Het is de tweede keer dat Van der S. opgepakt wordt op verdenking van zware cybercriminaliteit, terwijl hij voor de buitenwereld een normaal leven lijkt te leiden. „We hebben hem in het volle bewustzijn een tweede kans gegeven”, zegt ondernemer Benjamin Korper. Na zijn celstraf gaf Korper Van der S. een baan bij een van zijn bedrijven, Neo Security. „Ons vertrouwen is enorm beschadigd. Ik heb het niet zien aankomen. Als de verdenkingen waar blijken te zijn, is het precies hetzelfde als de vorige keer. Hij heeft twee gezichten.”
Van der S. was op jongere leeftijd al in aanraking gekomen met justitie. Hij had zijn middelbare school gehackt en nam daarna deel aan hack_right, een reclasseringstraject van de politie en het OM. Door werkervaring op te doen onder begeleiding van deskundigen, moeten jonge hackers op het goede pad komen en een scherper afgesteld moreel kompas krijgen.
Van der S. kwam zo te werken bij Hadrian, een vooraanstaand beveiligingsbedrijf. Hij was daarnaast vrijwilliger bij DIVD, een organisatie die andere organisaties waarschuwt voor digitale kwetsbaarheden. „Dat incident op zijn middelbare school was van een andere schaal dan wat hij later gedaan heeft”, zegt Rogier Fischer, mede-oprichter en directeur van Hadrian. „Een scholier die zijn schoolsite per ongeluk platlegt is wat mij betreft niet direct een crimineel.”
Van der S. was echter al eerder het verkeerde pad opgegaan. Een onderzoek naar Van der S. leidde de politie in 2023 naar het kantoor van Hadrian in Amsterdam. Fischer herinnert zich het telefoontje nog goed. „Of ik de deur open wilde doen, anders zouden ze ’m forceren.”
Het Openbaar Ministerie zette de zaak tegen Van der S. groot op. Hij had volgens het OM met medeverdachten miljoenen verdiend aan het afpersen van bedrijven in binnen- en buitenland. Daarnaast handelde Van der S. in gestolen data. De rechtszaak was volgens het OM „uniek op alle fronten” en de strafeis navenant: zes jaar.
Van de rechtbank kreeg Van der S. vier jaar celstraf, waarvan één jaar voorwaardelijk, als stok achter de deur. Van der S. was weliswaar volledig toerekeningsvatbaar, maar kampte volgens het vonnis met een posttraumatische stressstoornis en een „depressieve stemmingsstoornis”. De reclassering schatte het recidiverisico destijds in op „laag-gemiddeld”.
Aan klantendata of interne systemen van zijn werkgever Hadrian had Van der S. niet gezeten om mogelijke slachtoffers te vinden, wees later onderzoek uit. Van der S. – een slimme, stille jongen – werd op staande voet ontslagen. „Ik vond het echt doodzonde”, zegt Fischer. „We voelden ons ook kneiterhard genaaid, we waren een klein team, iedereen vertrouwde hem. Het deed heel veel pijn.”
Drie jaar later lijkt de geschiedenis zich te herhalen als de politie ditmaal Benjamin Korper op 15 september om negen uur ’s avonds sommeert naar kantoor te komen. Van der S. is opnieuw verdachte in een strafrechtelijk onderzoek. „We hebben al zijn spullen mee moeten geven”, vertelt Korper. Onderzoek wijst vooralsnog uit dat Van der S. geen apparatuur van het bedrijf gebruikte. „We zijn zelf nergens van verdacht”, benadrukt hij.
Na de veroordeling van Van der S. sprak Korper over de jonge hacker met Fischer, de twee zijn bevriend. „We concludeerden: hij heeft dit gedaan in een periode dat zijn hersens nog niet volledig ontwikkeld zijn. Ik heb ook fratsen uitgehaald op dit gebied, toen ik jonger was – van een hele andere orde, dat wel. Het is als met belletje trekken. Dat moet op een gegeven moment stoppen, als je ouder wordt.”
Nog tijdens zijn gevangenisstraf zoekt Korper contact met Van der S. Hij spreekt hem in de gevangenis en pleitte persoonlijk bij de DJI om hem vervroegd vrij te laten, als onderdeel van een leertraject. Dat lukte vorig jaar. „’s Avonds moest hij dan terug naar de gevangenis, de bungalow noemde hij het. Hij kwam daar in shock vandaan, hij zat daar tussen zware criminelen. Ik dacht: hij heeft hiervan geleerd, hij snapt nu wat de consequenties zijn. Hij haatte die gevangenis.”
Na die veroordeling moest Van der S. diverse schadevergoedingen betalen. Korper hielp hem erbij. „We waren in een opbouwende fase, en echt goed bezig. Als we zo doorgingen was hij binnen een paar jaar schuldenvrij. We waren in gesprek om een hypotheek te regelen, zodat hij uit huis kon gaan.”
Korper kan het nog niet helemaal bevatten. „Ik heb echt mijn nek uitgestoken. Hij is een van de slimste mensen waar we mee hebben gewerkt. Als het waar is, is het een raadsel waar hij de tijd vandaan heeft gehaald. We dachten dat hij de consequenties begreep, en de kans aangreep om iets moois te maken. Die kans heeft hij vergooid.”
Bij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten.Meer informatie