Een 24-jarige man uit Amsterdam is aangehouden in een onderzoek naar hackersgroep ShinyHunters.
Die groep eiste eerder dit jaar de grote hack bij telecomprovider Odido op. Daarbij werden gegevens van 6,2 miljoen klanten en oud-klanten gestolen.
Volgens bronnen van RTL Nieuws gaat het om Pepijn van der S. De politie heeft zijn identiteit en zijn mogelijke rol bij de Odido-hack nog niet bekendgemaakt.
Meer dan 20.000 Nederlanders ontvangen ons cryptonieuws via WhatsApp. Sluit je gratis aan.
In het kort:
- Een 24-jarige Amsterdammer is aangehouden in het onderzoek naar ShinyHunters.
- RTL-bronnen wijzen naar een man die in 2023 al werd veroordeeld voor hacken en afpersing.
- De arrestatie neemt de risico’s van de gelekte Odido-gegevens niet weg.
Verdachte zat eerder vast voor cybercriminaliteit
Van der S. kreeg in 2023 vier jaar cel, waarvan een jaar voorwaardelijk.
Hij werd onder meer veroordeeld voor het hacken en afpersen van bedrijven, datadiefstal en het witwassen van geld. Volgens RTL kwam hij begin 2026 weer vrij.
De verdachte verschijnt dinsdag in de rechtbank in Rotterdam. Daar wordt beslist of hij langer vast blijft zitten.
De politie heeft nog niet toegelicht waarvan hij precies wordt verdacht. Ook is niet bevestigd dat hij de man is die een Odido-medewerker telefonisch misleidde.
Hack begon met overtuigend telefoontje
Bij de aanval deed een Nederlandssprekende man zich tegenover de klantenservice voor als een medewerker van de IT-afdeling.
Een echte medewerker werd naar een nagemaakte inlogpagina gestuurd en vulde daar een gebruikersnaam, wachtwoord en extra beveiligingscode in. Zo kregen de daders toegang tot interne systemen.
Welke gegevens werden gestolen verschilde per klant. Het kon onder meer gaan om namen, adressen, telefoonnummers, bankrekeningnummers en gegevens van identiteitsbewijzen.
Nadat Odido weigerde losgeld te betalen, verschenen de gegevens op het darkweb.
Risico voor Odido-klanten blijft bestaan
Een arrestatie betekent niet dat de gestolen gegevens verdwijnen. Criminelen kunnen de informatie nog altijd gebruiken voor geloofwaardige phishing, identiteitsfraude of het overnemen van telefoonnummers.
Crypto Insiders legde eerder uit waarom het Odido-lek extra risico’s meebrengt voor cryptobezitters. Zij doen er goed aan inlogcodes nooit te delen en waar mogelijk een authenticator-app te gebruiken in plaats van sms-controle.