Achtergrond - ShinyHunters wankelt: wie zijn de hackers achter het Odido-datalek?

In dit artikel:

ShinyHunters is een sinds 2019 bekende internationale groep die organisaties hackt, gevoelige informatie buitmaakt en vervolgens betaling eist om publicatie te voorkomen. De criminelen zouden daarmee al tientallen miljoenen euro’s in cryptovaluta hebben verdiend. Tot de geruchtmakende incidenten die aan de groep worden gelinkt, behoren aanvallen op Odido, Pornhub en Ticketmaster. Ook softwareplatforms zoals Salesforce en Canvas werden misbruikt om toegang te krijgen tot meerdere aangesloten organisaties.

Ondanks die omvangrijke operaties lijkt ShinyHunters geen strak aangestuurde bende, maar een los verband van voornamelijk jonge, Engelssprekende hackers uit verschillende landen. Hun identiteiten bleven lange tijd grotendeels onbekend. In juni 2025 werden in Frankrijk vier jonge mannen aangehouden. Daarnaast werd de minderjarige Saif K. in Jordanië gearresteerd. Hij geldt mogelijk als een belangrijke persoon binnen het netwerk en zou volgens Reuters met de FBI samenwerken. De Nederlandse Pepijn van der S. werd eveneens opgepakt in een zaak rond de voorbereiding van twee moorden. ShinyHunters ontkent dat hij lid is, terwijl hij volgens het artikel een conflict had met Saif K.

De recente druk houdt mogelijk verband met een aanval op de FBI. Daarbij zouden gegevens van medewerkers zijn gestolen, niet met als primair doel losgeld te verkrijgen, maar om verwijdering van een kritisch rapport af te dwingen. Dat rapport is nog beschikbaar, terwijl de website van ShinyHunters offline is. De groep noemt onderhoud als verklaring, maar dat is niet onafhankelijk bevestigd.

De arrestaties kunnen het netwerk verzwakken, vooral als Saif K. inderdaad informatie deelt. Toch betekent het verdwijnen van ShinyHunters niet automatisch het einde van ransomwarecriminaliteit. De groep zou banden hebben met The Com, een groter en eveneens los georganiseerd crimineel netwerk.