Den 16 september greps Pepijn van der Stap, 24, av nederländsk polis. Han misstänks för att ha samarbetat med den internationellt kända hackergruppen ShinyHunters, rapporterar Protos.
Van der Stap, som tidigare dömts för dataintrång och utpressning under aliaset "Umbreon", ska enligt polisen ställas inför rätta i Rotterdam den 29 september. Lokala medier uppger att även amerikanska myndigheter är involverade i utredningen.
Känd från tidigare hackerbrott
För drygt tre år sedan dömdes van der Stap till ett villkorligt fängelsestraff på fyra år efter flera fall av datastölder och utpressning. Han frigavs i december 2025 och har därefter beskrivit sig själv som rehabiliterad.
Under tiden han begick sina brott arbetade han på cybersäkerhetsbolaget Hadrian och var volontär vid Dutch Institute for Vulnerability Disclosure. I dag är han ansvarig för offensiv säkerhet på Neo Security.
ShinyHunters attackerade FBI efter gripandet
Bara sex dagar efter van der Staps gripande tog ShinyHunters på sig ansvaret för ett omfattande dataintrång mot FBI. Gruppen påstod sig ha stulit uppgifter om 5 000 FBI-anställda och manipulerade även myndighetens rekryteringssida för att visa en bild av Pokémon-figuren Umbreon.
Enligt Protos markerade attacken ett avsteg från gruppens tidigare tillvägagångssätt. ShinyHunters leds nu av en tonåring i Amman, Jordanien, känd under smeknamnet "Rey". Han ska nyligen ha slagit ihop gruppen med Scattered Spider och LAPSUS$ till det nya nätverket ScatteredLapsussHunters.
Interna konflikter och fler attacker
Källor nära utredningen uppger att det finns en konflikt mellan Rey och van der Stap, och att användningen av Umbreon-bilden kan vara ett försök att lägga skulden på van der Stap.
ShinyHunters har även kopplats till en attack mot den nederländska teleoperatören Odido i februari 2026, där personuppgifter om sex miljoner kunder läckte ut.