Nederlandse ShinyHunters-verdachte had bij arrestatie chatapp Signal openstaan

Toen de Nederlandse politie Pepijn van der S. arresteerde omdat hij ervan werd verdacht lid te zijn van ransomwarebende ShinyHunters, stond zijn Signal-account open. Dat spoor leidde naar twee Noord-Amerikaanse cybersecurityexperts die ook betrokken zouden zijn bij de bende.

Een daarvan is inmiddels opgepakt, meldt Krebs on Security op basis van eigen bronnen en inzicht in communicatie. Het gaat om de 54-jarige cybersecurityexpert Edward Dubrovsky, die onlangs nog in eigen beheer een boek had uitgebracht over ransomware. Daarin adviseert hij bedrijven om vooral in gesprek te gaan met hackers. Hij zou bovendien een website van ShinyHunters hebben beheerd.

De andere is een Amerikaan die in de top van een groot Amerikaans IT-beveiligingsbedrijf werkt. Hij is op vrije voeten en dus publiceert Krebs on Security geen gegevens over hem.

Beide topmensen hadden contact met Van der S. via Signal, zo meldt de site. Dat was dus mogelijk omdat Signal openstond bij de arrestatie, waardoor de politie kon meelezen met recente gesprekken. Berichten via Signal zijn normaalgesproken niet te ontsleutelen.

ShinyHunters?

Hackersgroep ShinyHunters is een internationaal opererende ransomwarebende van cybercriminelen die geld verdient met het afpersen van bedrijven en organisaties. De groep hackt om data buit te maken en dreigt die naar buiten te brengen als de hackers niet worden betaald. De groep zat onder meer achter geruchtmakende hacks bij provider Odido, Ticketmaster en Pornhub. De recentste was een hack bij de FBI. Na de arrestatie van Van der S. werd ook iemand in Jordanië gearresteerd.

Reacties (26)

[Barrycade]

Is dit het equivalent van de brandweerman die ook pyromaan is?

[coptician]

If you’re good at something, never do it for free.

Or sometimes do but blackmail people to make them pay you anyway, maar die is minder catchy.

[Thonz]

Ze waren al in dienst voor hun kwaliteiten.

Is “de hand bijten die je voedt” pakkend genoeg voor je?

[thomasv]

It's only cheating if you get caught

[rob12424]

Kan, maar kan net zo goed zijn dat ze infiltreerden om aan informatie te komen. Of bewijs te verzamelen.

[frackleboom]

Dat kan natuurlijk, maar het artikel meldt iets specifieks: volgens een bron dicht bij het onderzoek lieten de Signal-berichten zien dat Dubrovsky wist dat ShinyHunters de FBI had gehackt, en dat hij de FBI daar niet over heeft ingelicht voordat de groep dreigde de gegevens openbaar te maken. Als het doel was informatie te verzamelen of bewijs veilig te stellen, zou je juist verwachten dat hij die informatie actief met de FBI deelde.

[MotorLum]

Doet me denken aan ervaren en gewaardeerde brandweermannen die uiteindelijk de pyromaan zijn die de bosbranden starten. Het blijft een interessant psychologisch onderwerp dat de "beschermers" toch de daders blijken te zijn.

[Stukfruit]

Er is wel een stukje ironie te vinden in een bericht over iemand die de Nederlandse politie wegzette als amateuristisch en zelf Signal open liet staan

Ik kan het bijbehorende bericht helaas niet meer terugvinden omdat ik zelf geen l33t hacker ben.

[Mania-92]

Ok signal stond open. Maar ik mag toch aannemen dat je daar onder een alias opereert...

[frackleboom]

Je kunt Signal niet gebruiken zonder telefoonnummer. In de chats kan genoeg informatie hebben gestaan om te achterhalen wie er achter het account zat. Ook kan het telefoonnummer mogelijk worden gekoppeld aan locatiegegevens via zendmastgegevens, of kunnen toestelgegevens worden gebruikt om informatie uit andere bronnen te correleren.

[Tk55]

Het zonder telefoonnummer registreren zit momenteel in beta op Android.
https://support.signal.or...stration-for-Android-beta

[peteroff]

Signal is gekoppeld aan een telefoonnummer (sinds kort ook zonder te registreren). En dat nummer staat ook in je contacten mag ik aannemen. Daarnaast kan de politie via het account van Pepijn een 'canary token' naar andere leden versturen en dan hebben ze wel beet.

[AnonymousGerbil]

Een goede operational security is een vak apart. Ook al heeft iemand een alias.

[frackleboom]

Zeker. Goede operationele security is nu eenmaal lastig, zeker als je overal actief en sociaal wilt zijn. Bij dit soort groeperingen zie je vaak dat mensen op allerlei platforms accounts hebben en informatie hergebruiken. Wat het extra ingewikkeld maakt, is dat velen van hen erg jong zijn en de gevolgen van hun online gedrag niet altijd goed overzien. Daardoor kunnen partijen als Constella Intelligence met behulp van datalekken en andere OSINT-technieken gegevens aan elkaar koppelen. Zo was een van de leiders al lange tijd in beeld.

[Zenomyscus]

Les 1 van cybersecurity: niet weglopen van je pc zonder deze te vergrendelen. Ik heb zo'n vermoeden dat Pepijn is weggelopen naar de voordeur en daar een verrassing aantrof. PC staat nog open, Signal app staat aan en de politie heeft beet. Ik was er niet bij, maar dit zou mij niet verbazen. Een telefoon zit standaard wel dicht, het lijkt mij dat Pepijn bij het zien van de politie zijn telefoon niet open gaat maken. Maar als je PC niet vergrendeld is kun je op dat moment niets meer.

[squareware]

je zorgt toch voor een deadmanswitch, digitaal of fysiek, camera + AI die computer / laptop locked wanneer je niet meer te zien bent of gewoon de reset button die je indrukt en wanneer je omvalt, op staat of weggetrokken wordt, lostlaat en de computer uitgaat. Dan voor je os boot de data pas encrypt met een password, en bij een fout wachtwoord een nep boot scherm komt, maar op de achtergrond eigenlijk de data scambled... verder geen verstand van dit soort zaken, maar dit is hoe ik het zou doen.

[frackleboom]

Hij werd door de DSI aangehouden terwijl hij achter zijn scherm zat. Omdat ze flitsgranaten gebruikten, lijkt het aannemelijk dat Signal op zijn computer openstond. Ook kunnen er nog sessietokens aanwezig zijn geweest of kan zijn wachtwoordkluis open hebben gestaan. Het lijkt er dus op dat de politie wist wanneer hij actief zou zijn. Anders hadden ze hem waarschijnlijk om vijf uur ’s ochtends opgepakt, en niet laat op de avond.

[Reactie gewijzigd door frackleboom op 19 oktober 2026 19:50]

[brammerd21]

In de podcast vertelde hij dat hij juist heel stilletjes was overmeesterd. Ze waren naar binnen geslopen en hem met stoel en al achterover gekanteld. Verder dacht ik te horen dat ze op zijn toetsenbord iets van een tracker hadden geplaatst, dus dikke kans dat ze al zijn pc wachtwoord wisten.

[frackleboom]

Volgens mij haal je misschien zijn eerste arrestatie en zijn laatste door elkaar. Bij zijn laatste arrestatie werd hij laat op de avond opgepakt door de DSI https://www.at5.nl/artikelen/239945/speciale-eenheid-rivierenbuurt-amsterdam

[LankHoar]

Waarom zou dat niet logisch zijn? Ik heb de Windows app van Signal in gebruik. Als mijn PC aanstaat en er vind een inval plaats, dan kan mijn PC lang genoeg open staan voor hun om Signal te bekijken. Dus ik vind dit zeker niet ondenkbaar.

[AnonymousGerbil]

Tenzij hij een Android telefoon heeft,

Denk eerder aan de desktopapplicatie. Zou in dat geval goed kunnen dat de politie de arrestatie erop ge-timed heeft dat een en ander onbeheerd open stond.

[Reactie gewijzigd door AnonymousGerbil op 19 oktober 2026 19:42]

[estej]

Mogelijk doelen ze op signal op de desktop. De nederlandse politie (high-tech crime) zijn er heel bedreven in om binnen te vallen juist als jij achter je pc zit, en daarna de sessies open te houden (Windows, signal, email etc).

Dan is alles ontgrendeld en scheelt een hoop gedonder met wachtwoorden.

[Ro4x]

Wanneer verdachte dermate belangrijk zijn worden ze vaak dagen of soms wel weken of maanden gevolgd. Patronen en gedragingen worden in kaart gebracht, we zijn eenmaal gewoontedieren.

Als voor een dergelijk onderzoek signal zo belangrijk is, is het niet ongebruikelijk dat de aanhouding daarop wordt afgestemd. Het is veel makkelijker om een telefoon ontgrendeld uit iemands hand te grissen terwijl anderen de fysieke aanhouding doen dan achteraf alles te moeten kraken.

Deze aanhoudingstechnieken worden door speciale teams ook vaak getraind.

[Reactie gewijzigd door Ro4x op 19 oktober 2026 19:43]

[ikbentochniegek]

Stel, je bent net iets aan het typen of lezen in signal. Iemand (een agent) pakt je vast en een ander graait de telefoon uit je handen. Dan hebben ze toch de telefoon met de signal app open, of niet?
Ik zie niet hoe dat verschilt tussen ios en android.

[LootersV]

bij iPhone blijft hij nooit open op de achtergrond, bij Android mogelijk wel