ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

khgkge

Als je de naam ShinyHunters in het nieuws voorbij zag komen, was het eigenlijk altijd slecht nieuws: er was wéér een organisatie gehackt en je gegevens belandden waarschijnlijk wéér op straat. Maar afgelopen week waren de koppen van een andere aard. Meerdere vermeende leden van de bende werden opgepakt en de website van de afpersingsbende is offline. Maar wie zit er achter de notoire hackersgroep en markeren de arrestaties het begin van het einde van de vooralsnog succesvolle bende?

Wat is ShinyHunters?

Pokémon-jagers

De naam ShinyHunters is vrijwel zeker een verwijzing naar de Pokémon-games. Daarin kunnen spelers soms een bijzondere 'shiny'-versie van de wezentjes tegenkomen. Gamers die naar deze Pokémon zoeken, worden 'shiny hunters' genoemd.

ShinyHunters is een internationale ransomwarebende die zijn geld verdient met afpersing. De naam dook voor zover bekend in 2019 voor het eerst op. De modus operandi is altijd hetzelfde: eerst stelen de criminelen gegevens van bedrijven en organisaties en vervolgens dreigen ze die gegevens te publiceren, tenzij er losgeld wordt betaald. Daar verdienden de criminelen naar schatting al tientallen miljoenen euro's aan cryptovaluta mee.

De bende is de laatste tijd vaak in het nieuws vanwege spraakmakende hacks. Zo zat de organisatie achter het Odido-datalek, de inbraak bij Pornhub en het hacken van Ticketmaster. Dat zijn allemaal heel directe aanvallen. De bende richt zijn pijlen echter ook vaak op overkoepelende systemen zoals Salesforce en Canvas. Zo kan ze 'makkelijk' binnendringen bij veel organisaties die deze software gebruiken. Het doel is wel altijd hetzelfde: binnendringen in een organisatie en gevoelige gegevens exfiltreren, ofwel stelen.

Bron: Curly_Photo/Moment/Getty Images

Wie zitten er achter ShinyHunters?

Deze reeks incidenten wekt misschien de indruk dat ShinyHunters een zeer georganiseerde groep hackers is. Maar dat is eigenlijk niet zo. De criminelen vormen namelijk eerder een los netwerk, ofwel een hackerscollectief.

Over de identiteit van de daders achter de groep was lang niets bekend, maar de laatste tijd liepen meerdere leden tegen de lamp. Zo werd de 24-jarige Nederlander Pepijn van der S. opgepakt voor betrokkenheid bij de planning van twee moorden. ShinyHunters ontkent dat Van der S. bij de bende betrokken is, maar het is niet duidelijk of dit klopt.

Dat komt omdat de Nederlander naar verluidt een conflict heeft met een vermeend sleutelfiguur binnen de organisatie: Saif K. Deze minderjarige werd onlangs opgepakt in Jordanië. In juni 2025 werden in Frankrijk vier jongemannen opgepakt.

Het is geen toeval dat telkens jonge jongens zijn opgepakt voor mogelijke betrokkenheid bij ShinyHunters. Voor zover bekend bestaat de bende namelijk voornamelijk uit jonge Engelssprekende jongens uit de hele wereld. Ze worden als 'geïsoleerd' beschreven.

Bende in zwaar weer

De eis van ShinyHunters na de FBI-hack.

Stukje bij beetje worden betrokkenen uit dat isolement gehaald en in de boeien geslagen. Dat lijkt allemaal samen te hangen met de recente aanval op de FBI. De bende zou gegevens van medewerkers van de Amerikaanse inlichtingendienst hebben gestolen. In tegenstelling tot de gebruikelijke werkwijze van de groep was het doel deze keer geen geld. ShinyHunters wilde dat de FBI een rapport met een negatief beeld van de bende offline zou halen.

Dat rapport staat nog online, maar de website van ShinyHunters is opvallend genoeg wel offline. Dat lijkt een logisch gevolg van de strijd met de FBI, al komt het volgens de bende zelf door onderhoud aan de website, aldus BNR. Ook nu is het onduidelijk of dit echt zo is. Misschien gebruikt de bende onderhoud als excuus en zet ze de website straks via een ander domein online. Schimmige websites op het darkweb moeten vaak via allerlei omwegen worden gehost.

Hoe dan ook lijkt de bende in zwaar weer te verkeren door de arrestatie van het kopstuk in Jordanië. Deze Saif K. werkt volgens Reuters mee aan het onderzoek van de FBI. Volgens techjournalist Daniël Verlaan is het vooral opvallend dat het zo lang duurde voordat het vermeende ShinyHunters-lid in de boeien werd geslagen. Het zou al jaren bekend zijn wie de jongen is.

Is dit het begin van het einde voor ShinyHunters?

Tijs Hofmans: "Ransomwarebendes worden de afgelopen jaren steeds professioneler, maar gaan ook nog regelmatig ten onder. Dat gebeurt soms na interne ruzies, zeker bij relatief nieuwe, opkomende bendes met jonge leden van over de hele wereld.

Tijs Hofmans
Redacteur security

ShinyHunters lijkt daar een goed voorbeeld van. De bende lijkt in korte tijd met veel schwung te zijn opgekomen. Door spraakmakende maar ook laagdrempelige hacks kwam ShinyHunters snel in het nieuws. Je ziet dan regelmatig dat politieacties tegen zo'n bende effect hebben.

Bij professionelere, meer gevestigde bendes zoals LockBit weten de criminelen sneller weer nieuwe groepen te vormen en op de oude voet verder te gaan. Dat zie ik bij ShinyHunters niet zo snel gebeuren – al is de schade inmiddels ook wel aangericht."

ShinyHunters is een van de vele bendes

ShinyHunters heeft dus een paar spraakmakende jaren achter de rug, maar mogelijk valt het doek alweer voor de bende. Althans, als Saif K. inderdaad een sleutelfiguur is en daadwerkelijk meewerkt aan het onderzoek. Uiteindelijk is het namelijk lastig te zeggen wie wat doet in een losse organisatie als ShinyHunters.

Maar ook als ieder bendelid voorgoed achter de tralies zou verdwijnen, zou het naïf zijn om aan te nemen dat de aanhoudende druk van ransomwarebendes verdwijnt. ShinyHunters heeft naar verluidt overlap met een veel groter en nog losser georganiseerd collectief genaamd The Com. En helaas is ook die groep slechts een van de vele kwaadwillende bendes op het internet.

_{Redactie: Yannick Spinner • Eindredactie: Monique van den Boomen}

Reacties (20)

[Stufipower]

Het is ook lastig voorstellen dat binnen zulke groeperingen géén conflicten ontstaan (emotioneel onvolwassen mensen ivm leeftijd en persoonlijkheid).

[schermer]

Nu kan je tenminste nog personen oppakken en de schuld geven, geniet er nog maar even van . Strak (of nu al...) alleen maar AI agenten.

[litebyte]

Er zijn tal van dit soort groepen actief, sommigen hebben een bedrijfsstructuur tot aan vakantieregelingen aantoe, zoals LockBit of Play uit Rusland die door de russische overheid worden beschermt.

[Madelijn]

De glans gaat er zo een beetje af.

(En "hunted" lijkt nu ook toepasselijker dan "hunters".)

[Opa_1960]

Quote: 'Zo werd de 24-jarige Nederlander Pepijn van der S. opgepakt voor betrokkenheid bij de planning van twee moorden. ShinyHunters ontkent dat Van der S. bij de bende betrokken is, maar het is niet duidelijk of dit klopt.'End quote..
Volgens deze oudere bron WEL betrokken. De ShittyHunters zouden zelfs een advocaat regelen., https://www.bnr.nl/podcast/tech-update/10609913/shinyhunters-reageren-op-politie-na-publiceren-audio-odido-hacker-advocaat-staat-klaar

Zielig volk, deze hackers. Nare mensen..
Maar er zijn er teveel van om het te negeren. Blijven volgen, stalken, uitroken, etc..

[YannickSpinner]

Kak, die woordgrap had ik graag gemaakt. Props!

[RoestVrijStaal]

Als je grote bedrijven gaat hacken met veel slachtoffers (als de gestolen gevoelige data op straat ligt) als gevolg, loop je dan ook zelf in de kijker bij politiediensten. Als ShinyHunters enkel een paar (porno)websites of gameportals had gehackt, had er geen haan naar gekraaid.

Toch opmerkelijk dat de ShinyHunters bende zo professioneel ogend opereerde, terwijl het gewoon een stelletje snotneuzen zijn.

[FooLsKi]

Dat soort groepjes zijn nooit een lang leven beschoren. De macht stijgt ze naar hun hoofd en willen bewijzen dat zij de beste zijn van de groep met allerlei geruzie en gedoe tot gevolg. Ik moest wel lachen om hun arrogantie; denken dat je zo machtig bent dat je de FBI wel ff kan vertellen wat ze moeten doen Mag hopen dat ze stuk voor stuk achter hun pc vandaan worden geplukt en worden uitgeleverd aan de US.

[gunnie_nl]

Na, ik denk dat Pepijn blij mag zijn dat die in Nederland woont, met de FBI achter hem aan.

die valt gewoon onder Nederlands recht.

Daar in tegen zal Saif in Jordanië, wat makkelijker meewerken, anders zetten hem gewoon op de tree plank van een helikopter.

Als die inderdaad een kopstuk in de organisatie is, de FBI kon dat laatste trucje niet echt waarderen. (dan zat je net tegen de verkeerde partij in het verkeerde land)

[xxs]

De FBI kan altijd om uitlevering van Pepijn van der S vragen. En als er strafbare feiten in de US gepleegd zijn dan zullen ze dit niet nalaten.

[litebyte]

Er is een uitleveringsovereenkomst met de VS. Voor uitlevering van Nederlands staatsburgers geldt dat het strafbare feit in het betreffende land ook in Nederland moet gelden, en dat is zo gelukkig.

[GrooV]

Toen was Pepijn al opgepakt dus hij kan niet de hack uitgevoerd hebben

[xxs]

Hey, nu wel Saif K.

Hier werd nog de volledige naam gebruikt. HakanX in 'In Jordanië opgepakt ShinyHunters-lid zou helpen andere leden op te sporen'

Maar zoals eerder aangegeven, onze data wordt steeds minder waard.

[Reactie gewijzigd door xxs op 5 oktober 2026 16:42]

[litebyte]

De volledige naam werd ook in een eerder artikel op Tweakers gebruikt.

[phoenix2149]

Het is een keuze, dat wil niet altijd zeggend at je met twee maten meet.

Indien de volledige naam bekend is kun je overwegen om het te gebruiken of niet. Soms doe justitie hetzelfde. Soms bewust om juist ervoor te zorgen dat een gezochte verdachte herkenbaar te maken. Bijvoorbeeld John S kan even als John Smit online en in het nieuws komen. als hij dan vervolgens zich meldt of is opgepakt na een tip wordt het weer John S.

Begrijp niet zo waarom je er een punt van maakt eigenlijk.

[YannickSpinner]

Ik zie veel verschillende aannames en verklaringen in comments over deze discrepantie. De waarheid is wat suffer: ik denk dat Arnoud en ik domweg een andere overweging hebben gemaakt. Journalistiek is mensenwerk. Kom ik nog wel even op terug als ik reactie van hem heb.

Over het algemeen even journalistiek nerden: in beginsel gebruik je de achternaam niet, daar zijn de meeste media het in Nederland over eens. Maar als de naam al openbaar en publiekelijk bekend is kun je daarvan afwijken. In internationale media wordt Saif gewoon met volledige naam genoemd dus je kunt je dan afvragen wat de meerwaarde is om alsnog zijn naam te anonimiseren...

Edit @xxs ik heb geen idee waar je deze aanname op baseert maar ik kan je verzeker dat nationaliteit hier niks mee te maken heeft.

[Reactie gewijzigd door YannickSpinner op 5 oktober 2026 17:11]

[YannickSpinner]

Dan maak je dus een aanname dat de herkomst van de naam (ik noem het even nationaliteit) voor ons een factor zou zijn. Daar zit een insinuatie in die ik ronduit beledigend vind. Nogmaals, het zijn twee verschillende redacteuren die los van elkaar een andere overweging hebben gemaakt. Hoe dat voor de comments en gebruikers werkt, kan ik niets over zeggen wat die zijn onafhankelijk van ons als redactie.