Festnahme eines Cyberkriminellen in den Niederlanden wegen mutmaßlicher Verbindungen zu ShinyHunters

Die niederländischen Behörden haben Pepijn van der Stap, online bekannt als Umbreon, wegen des Verdachts festgenommen, dem Hacker-Kollektiv ShinyHunters geholfen zu haben. Der Fall lenkt erneut die Aufmerksamkeit auf die Gruppe, die einen Eindringling im FBI für sich beanspruchte und mit einem massiven Datenleck bei Odido in Verbindung gebracht wurde.

• Pepijn van der Stap, der zuvor wegen Datendiebstahls und Erpressung verurteilt wurde, wurde am 16. September in den Niederlanden festgenommen, berichten die Medien.
• Die Berichterstattung deutet darauf hin, dass er am 29. September vor einem Gericht in Rotterdam erscheinen wird; die Behörden untersuchen seine möglichen Verbindungen zu ShinyHunters.
• Die Gruppe beanspruchte den Diebstahl von Daten von FBI-Agenten und wurde mit dem Datenleck von Millionen von Kunden von Odido in Verbindung gebracht.

🚨 Die Niederlande nehmen einen Hacker fest, der wegen mutmaßlicher Verbindungen zu ShinyHunters untersucht wird.
Pepijn van der Stap, alias Umbreon, wurde zuvor wegen Datendiebstahls und Erpressung verurteilt.
Die Gruppe beanspruchte einen Angriff auf das FBI und wurde mit dem Datenleck von etwa 6... pic.twitter.com/kf1LInbJb3
--- Diario฿itcoin (@DiarioBitcoin) 28. September 2026

Die Festnahme eines verurteilten Hackers weckt erneut die Verdachtsmomente über die Verbindungen von ShinyHunters und deren jüngste Angriffe.

• Die niederländischen Behörden haben Pepijn van der Stap, bekannt als Umbreon, festgenommen, während sie eine mögliche Zusammenarbeit mit der Gruppe untersuchen.
• ShinyHunters beanspruchte den Diebstahl von Informationen von FBI-Agenten, obwohl diese Behauptung allein nicht den Umfang des Eindringens oder die Identität des Ausführenden bestätigt.
• Das Kollektiv wurde auch mit einem Datenleck in Verbindung gebracht, das persönliche Daten von Millionen von Kunden von Odido offenlegte.

Festnahme eines verurteilten Hackers in den Niederlanden wegen mutmaßlicher Verbindungen zu ShinyHunters

Die niederländischen Behörden haben am 16. September Pepijn van der Stap, einen verurteilten Hacker, festgenommen, der nun verdächtigt wird, dem Kollektiv ShinyHunters geholfen zu haben. Die Nachricht über die Festnahme wurde am 28. September von Reuters gemeldet. Der Fall verbindet die Untersuchung eines ehemaligen Datendiebs mit einer Gruppe, die hochkarätige Angriffe beansprucht und Berichten zufolge unter der Leitung eines Teenagers namens Rey operiert.

Die Berichterstattung über den Fall weist darauf hin, dass Van der Stap am 29. September vor dem Bezirksgericht Rotterdam erscheinen muss. Sie deutet auch darauf hin, dass die USA an der Untersuchung beteiligt sind, präzisiert jedoch nicht, ob es sich um eine gemeinsame Untersuchung, einen Auslieferungsantrag oder ein anderes Verfahren handelt. Die verfügbaren öffentlichen Informationen geben auch keine Auskunft darüber, welche konkreten Handlungen ihm in Bezug auf ShinyHunters zugeschrieben werden oder ob eine direkte Zusammenarbeit bestätigt wird.

Von der früheren Verurteilung zu einer neuen Untersuchung

Van der Stap, online bekannt unter dem Alias Umbreon, wurde wegen Datendiebstahls und Erpressung verurteilt. Die Berichterstattung von Protos berichtet, dass er eine Strafe von vier Jahren Gefängnis erhielt. Es gibt nicht genügend Grundlagen, um zu behaupten, dass die Strafe ausgesetzt wurde oder dass er im Dezember 2025 aus dem Gefängnis entlassen wurde, weshalb diese Details hier nicht enthalten sind.

Während seiner kriminellen Aktivitäten arbeitete Van der Stap bei Hadrian, einem Cybersecurity-Startup, und war auch ehrenamtlich beim Dutch Institute for Vulnerability Disclosure, einer gemeinnützigen Organisation, tätig. Die Berichterstattung weist darauf hin, dass er derzeit die Position des Leiters für offensive Sicherheit bei Neo Security innehat. In einem Interview mit KrebsOnSecurity beschrieb er sich als reformierten Straftäter; die neue Untersuchung wirft Verdachtsmomente auf, bedeutet jedoch nicht automatisch eine neue Verurteilung.

Laut der Berichterstattung sollte Van der Stap am 29. September vor dem Bezirksgericht Rotterdam erscheinen. Bis jetzt präzisiert die öffentliche Information nicht, welche Anklagen oder Verfahrensentscheidungen in diesem Fall vorgelegt werden könnten. Auch lässt sich nicht bestimmen, welche Art von Beteiligung die genannten US-Behörden in den Medienberichten haben könnten.

Der Fall entwickelt sich in einem Kontext digitaler Identitäten, die die Zuordnung von Angriffen und die Trennung zwischen Provokationen und Beweisen erschweren können. Das Pseudonym Umbreon tauchte in einem mit dem FBI verbundenen Vorfall wieder auf, aber die zitierten Berichte deuten auch auf einen Streit zwischen Van der Stap und einem Anführer von ShinyHunters hin. Diese Möglichkeit hilft zu erklären, warum die Ermittler die Verbindung untersuchen, beweist jedoch nicht allein, wer die Angriffe ausgeführt hat.

Eine Behauptung gegen das FBI und die Verdächtigungen über Umbreon

Am 22. September behauptete ShinyHunters, das FBI gehackt und Daten von dessen Agenten gestohlen zu haben, so Reuters. Berichte über den Fall schätzten die angeblich gestohlenen Informationen auf Daten von 5.000 Agenten. Die Gruppe soll auch die Jobseite der Agentur manipuliert haben, um ein Bild von Umbreon, dem Pokémon-Charakter, der dem Pseudonym zugeschrieben wird, anzuzeigen. Diese Referenz bestätigt nicht, dass Van der Stap an dem Vorfall beteiligt war, und das FBI erklärte, dass es eine mutmaßliche Eindringung untersuche.

Die Behauptung erfolgte sechs Tage nach der gemeldeten Festnahme von Van der Stap. Diese zeitliche Nähe stellt jedoch keinen ursächlichen Zusammenhang zwischen der Festnahme und dem Vorfall beim FBI her. Sie ermöglicht auch nicht die Feststellung, wann die Eindringung stattfand, wer sie durchführte oder ob die Daten, die die Gruppe behauptete gestohlen zu haben, unabhängig verifiziert wurden.

Laut KrebsOnSecurity würde der Vorfall gegen das FBI von dem üblichen Muster der Angriffe abweichen, die ShinyHunters zugeschrieben werden. Die Veröffentlichung weist auch darauf hin, dass die Gruppe unter der Leitung eines Teenagers aus Amman, Jordanien, bekannt als Rey, stehen soll. Laut diesen Berichten soll Rey ShinyHunters mit den Kollektiven Scattered Spider und LAPSUS$ zu einer Gruppe namens ScatteredLapsussHunters fusioniert haben. Die verfügbaren Informationen bieten keine weiteren Details über ihre Struktur oder den Umfang dieser Vereinigung.

Quellen, die mit der Untersuchung vertraut sind, sagten KrebsOnSecurity, dass Rey einen Streit mit Van der Stap hatte und schlugen vor, dass das Bild von Umbreon auf der Seite des FBI ein Versuch gewesen sein könnte, die Verdächtigungen auf ihn zu lenken. Dies ist eine Hypothese, die Personen zugeschrieben wird, die mit der Untersuchung vertraut sind, und keine offizielle Schlussfolgerung oder ein Beweis dafür, dass der Anführer die Manöver angeordnet hat. Die Verwendung eines Pseudonyms oder einer visuellen Referenz kann Ermittler und Beobachter verwirren, stellt jedoch nicht fest, wer hinter einer Eindringung steckt.

ShinyHunters wurde auch mit einem Angriff auf den niederländischen Telekommunikationsanbieter Odido in Verbindung gebracht, der im Februar 2026 gemeldet wurde. Bei diesem Vorfall wurden persönliche Daten von etwa sechs Millionen Kunden, einschließlich Bankkontonummern und Reisepässen, geleakt, so die verfügbaren Berichte. Der Umfang der Exposition zeigt die mögliche Auswirkung der Operationen, die der Gruppe zugeschrieben werden, obwohl die zitierten Berichte nicht spezifizieren, welcher Anteil der Aufzeichnungen unabhängig verifiziert wurde, noch die Konsequenzen für jeden Kunden detaillieren.

Der Fall von Van der Stap kombiniert Vorstrafen mit neuen Verdächtigungen, deren Aufklärung von der Untersuchung und dem vorgesehenen Gerichtsverfahren in Rotterdam abhängt. Die Behauptung des Angriffs auf das FBI, der Streit, der von Quellen in der Nähe des Falls erwähnt wird, und der Vorfall bei Odido bieten Kontext zu ShinyHunters, ersetzen jedoch nicht die spezifischen Beweise für die Beteiligung des Festgenommenen. Die für den 29. September angekündigte Anhörung wird ein nächster öffentlicher Meilenstein sein, obwohl die verfügbaren Informationen nicht vorhersagen, welche Anklagen oder Entscheidungen möglicherweise präsentiert werden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.