ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

khgkge

Als je de naam ShinyHunters in het nieuws voorbij zag komen, was het eigenlijk altijd slecht nieuws: er was wéér een organisatie gehackt en je gegevens belandden waarschijnlijk wéér op straat. Maar afgelopen week waren de koppen van een andere aard. Meerdere vermeende leden van de bende werden opgepakt en de website van de afpersingsbende is offline. Maar wie zit er achter de notoire hackersgroep en markeren de arrestaties het begin van het einde van de vooralsnog succesvolle bende?

Wat is ShinyHunters?

Pokémon-jagers

De naam ShinyHunters is vrijwel zeker een verwijzing naar de Pokémon-games. Daarin kunnen spelers soms een bijzondere 'shiny'-versie van de wezentjes tegenkomen. Gamers die naar deze Pokémon zoeken, worden 'shiny hunters' genoemd.

ShinyHunters is een internationale ransomwarebende die zijn geld verdient met afpersing. De naam dook voor zover bekend in 2019 voor het eerst op. De modus operandi is altijd hetzelfde: eerst stelen de criminelen gegevens van bedrijven en organisaties en vervolgens dreigen ze die gegevens te publiceren, tenzij er losgeld wordt betaald. Daar verdienden de criminelen naar schatting al tientallen miljoenen euro's aan cryptovaluta mee.

De bende is de laatste tijd vaak in het nieuws vanwege spraakmakende hacks. Zo zat de organisatie achter het Odido-datalek, de inbraak bij Pornhub en het hacken van Ticketmaster. Dat zijn allemaal heel directe aanvallen. De bende richt zijn pijlen echter ook vaak op overkoepelende systemen zoals Salesforce en Canvas. Zo kan ze 'makkelijk' binnendringen bij veel organisaties die deze software gebruiken. Het doel is wel altijd hetzelfde: binnendringen in een organisatie en gevoelige gegevens exfiltreren, ofwel stelen.

Bron: Curly_Photo/Moment/Getty Images

Wie zitten er achter ShinyHunters?

Deze reeks incidenten wekt misschien de indruk dat ShinyHunters een zeer georganiseerde groep hackers is. Maar dat is eigenlijk niet zo. De criminelen vormen namelijk eerder een los netwerk, ofwel een hackerscollectief.

Over de identiteit van de daders achter de groep was lang niets bekend, maar de laatste tijd liepen meerdere leden tegen de lamp. Zo werd de 24-jarige Nederlander Pepijn van der S. opgepakt voor betrokkenheid bij de planning van twee moorden. ShinyHunters ontkent dat Van der S. bij de bende betrokken is, maar het is niet duidelijk of dit klopt.

Dat komt omdat de Nederlander naar verluidt een conflict heeft met een vermeend sleutelfiguur binnen de organisatie: Saif K. Deze minderjarige werd onlangs opgepakt in Jordanië. In juni 2025 werden in Frankrijk vier jongemannen opgepakt.

Het is geen toeval dat telkens jonge jongens zijn opgepakt voor mogelijke betrokkenheid bij ShinyHunters. Voor zover bekend bestaat de bende namelijk voornamelijk uit jonge Engelssprekende jongens uit de hele wereld. Ze worden als 'geïsoleerd' beschreven.

Bende in zwaar weer

De eis van ShinyHunters na de FBI-hack.

Stukje bij beetje worden betrokkenen uit dat isolement gehaald en in de boeien geslagen. Dat lijkt allemaal samen te hangen met de recente aanval op de FBI. De bende zou gegevens van medewerkers van de Amerikaanse inlichtingendienst hebben gestolen. In tegenstelling tot de gebruikelijke werkwijze van de groep was het doel deze keer geen geld. ShinyHunters wilde dat de FBI een rapport met een negatief beeld van de bende offline zou halen.

Dat rapport staat nog online, maar de website van ShinyHunters is opvallend genoeg wel offline. Dat lijkt een logisch gevolg van de strijd met de FBI, al komt het volgens de bende zelf door onderhoud aan de website, aldus BNR. Ook nu is het onduidelijk of dit echt zo is. Misschien gebruikt de bende onderhoud als excuus en zet ze de website straks via een ander domein online. Schimmige websites op het darkweb moeten vaak via allerlei omwegen worden gehost.

Hoe dan ook lijkt de bende in zwaar weer te verkeren door de arrestatie van het kopstuk in Jordanië. Deze Saif K. werkt volgens Reuters mee aan het onderzoek van de FBI. Volgens techjournalist Daniël Verlaan is het vooral opvallend dat het zo lang duurde voordat het vermeende ShinyHunters-lid in de boeien werd geslagen. Het zou al jaren bekend zijn wie de jongen is.

Is dit het begin van het einde voor ShinyHunters?

Tijs Hofmans: "Ransomwarebendes worden de afgelopen jaren steeds professioneler, maar gaan ook nog regelmatig ten onder. Dat gebeurt soms na interne ruzies, zeker bij relatief nieuwe, opkomende bendes met jonge leden van over de hele wereld.

Tijs Hofmans
Redacteur security

ShinyHunters lijkt daar een goed voorbeeld van. De bende lijkt in korte tijd met veel schwung te zijn opgekomen. Door spraakmakende maar ook laagdrempelige hacks kwam ShinyHunters snel in het nieuws. Je ziet dan regelmatig dat politieacties tegen zo'n bende effect hebben.

Bij professionelere, gevestigdere bendes zoals LockBit weten de criminelen sneller weer nieuwe groepen te vormen en op de oude voet verder te gaan. Dat zie ik bij ShinyHunters niet zo snel gebeuren – al is de schade inmiddels ook wel aangericht."

ShinyHunters is een van de vele bendes

ShinyHunters heeft dus een paar spraakmakende jaren achter de rug, maar mogelijk valt het doek alweer voor de bende. Althans, als Saif K. inderdaad een sleutelfiguur is en daadwerkelijk meewerkt aan het onderzoek. Uiteindelijk is het namelijk lastig te zeggen wie wat doet in een losse organisatie als ShinyHunters.

Maar ook als ieder bendelid voorgoed achter de tralies zou verdwijnen, zou het naïef zijn om aan te nemen dat de aanhoudende druk van ransomwarebendes verdwijnt. ShinyHunters heeft naar verluidt overlap met een veel groter en nog losser georganiseerd collectief genaamd The Com. En helaas is ook die groep slechts een van de vele kwaadwillende bendes op het internet.

_{Redactie: Yannick Spinner • Eindredactie: Monique van den Boomen}

Reacties (30)

[gunnie_nl]

Na, ik denk dat Pepijn blij mag zijn dat die in Nederland woont, met de FBI achter hem aan.

die valt gewoon onder Nederlands recht.

Daar in tegen zal Saif in Jordanië, wat makkelijker meewerken, anders zetten hem gewoon op de tree plank van een helikopter.

Als die inderdaad een kopstuk in de organisatie is, de FBI kon dat laatste trucje niet echt waarderen. (dan zat je net tegen de verkeerde partij in het verkeerde land)

[xxs]

De FBI kan altijd om uitlevering van Pepijn van der S vragen. En als er strafbare feiten in de US gepleegd zijn dan zullen ze dit niet nalaten.

[litebyte]

Er is een uitleveringsovereenkomst met de VS. Voor uitlevering van Nederlands staatsburgers geldt dat het strafbare feit in het betreffende land ook in Nederland moet gelden, en dat is zo gelukkig.

[Thystan]

Er wordt niet altijd netjes omgegaan met je Nederlandse rechten ten opzichte van de FBI.
Henk Rommy als voorbeeld: https://www.nu.nl/binnenland/6250587/waarom-crimineel-henk-rommy-pas-na-30-jaar-terechtstaat-voor-dubbele-moord.html

Deze zou in Nederland niet zijn veroordeeld (voor de verkoop van illegale middelen) in verband met het dubieuze vergaren van bewijs zoals Uitlokking en illegaal afluisteren.

"Minister van Justitie Hirsch Ballin gaf later toe dat de Amerikanen om hulp hadden gevraagd, maar dat dit werd afgewezen. Ondanks de afwijzing zetten de Amerikanen hun operatie voort. In 2005 werd hij uitgeleverd aan de Verenigde Staten, in 2008 werd hij definitief tot twintig jaar cel veroordeeld."

[Reactie gewijzigd door Thystan op 6 oktober 2026 18:25]

[GrooV]

Toen was Pepijn al opgepakt dus hij kan niet de hack uitgevoerd hebben

[Kees]

Als het hoofd van de FBI reageert op je arrestatie dan was het niet die hack waarvoor ze achter hem aan zitten.

[Stufipower]

Het is ook lastig voorstellen dat binnen zulke groeperingen géén conflicten ontstaan (emotioneel onvolwassen mensen ivm leeftijd en persoonlijkheid).

[RoestVrijStaal]

Als je grote bedrijven gaat hacken met veel slachtoffers (als de gestolen gevoelige data op straat ligt) als gevolg, loop je dan ook zelf in de kijker bij politiediensten. Als ShinyHunters enkel een paar (porno)websites of gameportals had gehackt, had er geen haan naar gekraaid.

Toch opmerkelijk dat de ShinyHunters bende zo professioneel ogend opereerde, terwijl het gewoon een stelletje snotneuzen zijn.

[FooLsKi]

Dat soort groepjes zijn nooit een lang leven beschoren. De macht stijgt ze naar hun hoofd en willen bewijzen dat zij de beste zijn van de groep met allerlei geruzie en gedoe tot gevolg. Ik moest wel lachen om hun arrogantie; denken dat je zo machtig bent dat je de FBI wel ff kan vertellen wat ze moeten doen Mag hopen dat ze stuk voor stuk achter hun pc vandaan worden geplukt en worden uitgeleverd aan de US.

[Madelijn]

De glans gaat er zo een beetje af.

(En "hunted" lijkt nu ook toepasselijker dan "hunters".)

[Opa_1960]

Quote: 'Zo werd de 24-jarige Nederlander Pepijn van der S. opgepakt voor betrokkenheid bij de planning van twee moorden. ShinyHunters ontkent dat Van der S. bij de bende betrokken is, maar het is niet duidelijk of dit klopt.'End quote..
Volgens deze oudere bron WEL betrokken. De ShittyHunters zouden zelfs een advocaat regelen., https://www.bnr.nl/podcast/tech-update/10609913/shinyhunters-reageren-op-politie-na-publiceren-audio-odido-hacker-advocaat-staat-klaar

Zielig volk, deze hackers. Nare mensen..
Maar er zijn er teveel van om het te negeren. Blijven volgen, stalken, uitroken, etc..

[blaatenator]

ShinyHunters is waarschijnlijk ook meer iets als 'Anonymous' dan b.v. de Lazarus groep of Conti, m.a.w. de naam wordt gebruikt maar ze opereren niet per se als 1 groep.

[royvosch]

Daar heeft BNR het fout, ShinyHunters zou als het lid word opgepakt deze volledig steunen en een advocaat regelen, maar het OM heeft het niet opgepakt voor de odido zaak, en ook niet ten laste gelegd, de woorden worden verdraaid

[keuringsdienst]

Pepijn heeft, uit zijn eerdere 2021 straf gebleken, ook vreselijke persoonlijke bedreigingen gedaan aan zijn slachtoffers. Samen met die moordplannen wijst dat idd op zijn minst op sterke vervreemding van mensen van ws zelfs stevige sociopatische aard. Dwz. Mensen niet meer zien als mensen maar als "objecten".

Verlaan zegt daarover, "die ziet weinig zonlicht". Maar het gaat dus veel verder dan dat.

[YannickSpinner]

Kak, die woordgrap had ik graag gemaakt. Props!

[schermer]

Nu kan je tenminste nog personen oppakken en de schuld geven, geniet er nog maar even van . Strak (of nu al...) alleen maar AI agenten.

[litebyte]

Er zijn tal van dit soort groepen actief, sommigen hebben een bedrijfsstructuur tot aan vakantieregelingen aantoe, zoals LockBit of Play uit Rusland die door de russische overheid worden beschermt.

[royvosch]

Toch knap dat elke keer Pepijn word benoemd, maar dat het OM hem nog steeds niet in staat van beschuldiging heeft gesteld mbt de odido hack

[Its_Me]

In het artikel wordt gesproken over dat het is gebeurd door spraakmakende maar ook laagdrempelige hacks.

Je kan het ook omdraaien: Waarom is de beveiliging op de servers van een bedrijf niet goed of is onvoldoende (kennis in huis over de beveiliging)?
- Is de site niet goed ingericht en voorzien van goede beveiliging?
- Is er voldoende aangedaan om een achterdeurtje voor hacken onmogelijk te maken?

[Reactie gewijzigd door Its_Me op 6 oktober 2026 10:52]

[Robru1]

Geweldig weer, dat gissen en gokken, van alle kanten!

[dannyvdmoo]

top die hele bende laten bloeden en gewoon 50 jaar cel in