Een van Nederlands bekendste hackers zit sinds 15 september achter tralies. Hij wordt niet alleen verdacht van computerinbraken, maar zou ook de opdracht hebben gegeven voor twee moorden. Wie is de 24-jarige Pepijn van der S.?
is nieuwsverslaggever van de Volkskrant.
Ja, hij bewandelde ooit het criminele pad, bekent Pepijn van der S., een van Nederlands bekendste computerinbrekers, op 9 september in een gesprek met Brian Krebs, een in hackerskringen gewaardeerde Amerikaanse journalist. Maar dat was toen. Na een veroordeling tot 4 jaar cel voor datadiefstal en afpersing heeft Van der S. het licht gezien. Nu zet hij zijn computervaardigheden in voor een betere samenleving.
Zes dagen later, in de nacht van 15 september, valt een arrestatieteam de woning binnen van Van der S. in Amsterdam. De agenten gebruiken zelfs flitsgranaten. De reden voor dit machtsvertoon wordt begin deze week duidelijk, als de politie gewag maakt van de arrestatie. Want Van der S. wordt niet alleen verdacht van nieuwe computerinbraken. Hij zou ook de opdracht hebben gegeven voor twee moorden. De doelwitten zijn niet bekend.
Van der S. was pas sinds eind vorig jaar op vrije voeten. Van de vier jaar die hij in 2023 kreeg opgelegd, was er één voorwaardelijk. Hij was aan de slag gegaan als computerbeveiliger.
Zijn bekering tot ethische hacker, die klanten helpt hun computersystemen dicht te timmeren, lijkt negen maanden stand te hebben gehouden. Maar het is vermoedelijk korter geweest. Want de politie komt Van der S. op het spoor als zij de daders probeert te achterhalen van de diefstal van de gegevens van miljoenen klanten van Odido. Dat is in februari van dit jaar. De hackers van de bende ShinyHunters eisen zeker 1 miljoen euro van het telecombedrijf om die data te vernietigen. Odido weigert.
Volgens de politie is Van der S. niet betrokken bij deze afpersingspoging. Wat hij aan cybercrime voor ShinyHunters dan wel op zijn kerfstok heeft staan, is niet bekend.
Een gevoel van herkenning stijgt op uit het dossier van Van der S. In 2018, als hij 16 jaar is, gaat het voor de eerste keer mis. Hij schrijft zich in voor een opleiding programmeren. Al in de eerste week verveelt Van der S. zich stierlijk en hackt hij de website van de school. Hij wordt betrapt en moet een overheidscursus volgen die poogt jonge cybercriminelen op het rechte pad te krijgen. Hij slaagt en rond in 2020 ook zijn studie af.
Voor Van der S. begint zijn belangstelling voor computerhacken evenwel veel eerder. In 2013 speelt hij de onlinegame Minecraft als een andere speler opschept dat hij bij elke internetaanbieder kan inbreken en de gegevens van andere deelnemers kan achterhalen. Van der S. daagt de onbekende uit om data over zijn familie te stelen, schrijft het Amerikaanse zakenblad Businessweek. De hacker slaagt daarin. Het is het begin van een vriendschap die ertoe leidt dat Van der S. zich in hackerskringen begeeft.
Naar eigen zeggen begint Van der S. in 2020 voor het eerst serieus met cybercrime. Hij breekt in bij bedrijven, universiteiten, medische instellingen en een pizzaketen in binnen- en buitenland en gaat er vandoor met de gegevens van miljoenen gebruikers. Hij probeert in zeker twee gevallen zijn slachtoffers af te persen. Van der S. begint ook naam te krijgen in de verkeerde kringen. Steeds vaker wordt hij benaderd om in te breken. Niet alleen bij bedrijven, maar ook bij militaire diensten. De hacker wordt bang.
Tegen het einde van 2021 besluit Van der S. daarom het rechte pad te kiezen. Hij gaat aan de slag bij Hadrian, een specialist in cybersecurity waar hij de digitale slotwallen van klanten test. ‘Alle hackers zijn een tikkeltje maf. Maar hij was extreem vaardig’, zegt topman Rogier Fischer in Businessweek. In 2022 sluit Van der S. zich aan bij het Dutch Institute for Vulnerability Disclosure (DVID). Ook daar spoort hij gaten in computernetwerken op. ‘Hij ontpopte zich als een van onze briljantste onderzoekers’, merkt directeur Chris van ’t Hof op.
In 2022 blijkt het hackersbloed toch weer te kruipen waar het niet gaan kan. Van der S. breekt in bij de Britse telecomaanbieder Virgin Media O2. Hij maakt gegevens buit van 20 miljoen klanten. Hij eist en krijgt losgeld: ruim 672 duizend euro.
In 2023 loopt Van der S. tegen de lamp. Een arrestatieteam valt zijn woning in Zandvoort binnen. Op computers vindt de politie een ware schatkamer aan gestolen data, van duizenden bedrijven en instellingen, netjes geordend. De tonnen die hij zijn slachtoffers aftroggelde, staan onaangeroerd op rekeningen voor cryptomunten. Het was hem nooit om het geld te doen, bezweert Van der S. in Businessweek. Hij wilde de enige hacker zijn die alle data had.
Op zijn persoonlijke website schrijft Van der S. dat zijn carrière niet bepaald ‘langs een rechte lijn is gegaan’. Nu hij wordt verdacht van uitlokking van twee moorden, lijkt dat een understatement. Directeur Benjamin Korper van Neo Security, het bedrijf dat hem na zijn gevangenisstraf in dienst nam, zegt tegen persbureau Reuters stomverbaasd te zijn. ‘Ik vind dat iedereen een tweede kans verdient. In dit geval heb ik stank voor dank gekregen.’
Geselecteerd door de redactie
Source: Volkskrant