Niederländische Polizei verhaftet mutmaßlichen ShinyHunters-Hacker Pepijn van der Stap wegen Cyberkriminalität und Mordplänen

Festnahme und Mordaufforderungsvorwürfe

Die niederländische Polizei verhaftete den 24-jährigen Pepijn van der Stap am 15. September 2026 bei einer Razzia mit Blendgranaten im Elternhaus in Amsterdam. Am 29. September 2026 ordnete ein Gericht in Rotterdam seine Untersuchungshaft um weitere 90 Tage unter vollständigen rechtlichen Beschränkungen an, die ihm nur Kontakt zu seinem Anwalt erlauben. Die Behörden verdächtigen Van der Stap der Mitgliedschaft in der Cyberkriminalitätsgruppe ShinyHunters, die weltweit Erpressungen und Datenlecks durchgeführt hat. Bei der Durchsuchung beschlagnahmten Ermittler digitale Geräte und entdeckten Dateien auf seinem Laptop, die eine separate strafrechtliche Untersuchung wegen versuchter Anstiftung zu zwei Auftragsmorden im Ausland auslösten.

Die Verhaftung von Cyberkriminalitätsverdächtigen ist ein wichtiger Eingriff in unseren breit angelegten Kampf gegen diese Art von Kriminalität. Die ShinyHunters-Gruppe ist für eine große Anzahl von Opfern verantwortlich, sowohl in den Niederlanden als auch im Ausland. Es ist erfreulich, dass wir einen Verdächtigen in der Untersuchung dieser Gruppe festnehmen konnten.

FBI-Behauptungen und Gruppen-Dementi

Nach der Bekanntgabe der Festnahme erklärte FBI-Direktor Kash Patel in den sozialen Medien, dass niederländische und amerikanische Behörden einen mutmaßlichen Anführer von ShinyHunters festgenommen hätten. Patel sagte, die Operation sei das Ergebnis einer engen Zusammenarbeit zwischen niederländischen Ermittlern und dem FBI. Offizielle niederländische Polizeiangaben erwähnten jedoch keine direkte US-Koordination oder die jüngsten Behauptungen über Bundesdatenbanken. Darüber hinaus wurde Van der Stap sechs Tage in Gewahrsam genommen, bevor ShinyHunters am 21. September 2026 behauptete, interne FBI-Netzwerke durchbrochen zu haben.

ShinyHunters behauptete öffentlich, es habe Aufzeichnungen über etwa 38.000 FBI-Mitarbeiter extrahiert, darunter Geheimdienstzuweisungen, Privatadressen und medizinische Unterlagen, indem es eine Oracle-Cloud-Infrastruktur ins Visier nahm. In einer E-Mail von einer anonymen Adresse erklärte ShinyHunters, dass Van der Stap keine Verbindung zur Gruppe habe. Das Kollektiv erklärte, dass seine Aktion gegen das FBI nicht aus finanziellen Gründen motiviert gewesen sei, sondern nachdem die Behörde im Mai eine Bedrohungswarnung über die Gruppe veröffentlicht hatte.

Frühere Verurteilungen und Reaktion des Arbeitgebers

Van der Stap hatte bereits in seiner Jugend Kontakt mit dem niederländischen Justizsystem, als er das Netzwerk seiner Highschool kompromittierte und in das polizeiliche Diversionsprogramm Hack_Right aufgenommen wurde. Im Jahr 2023 verhaftete ihn die Polizei im Alter von 20 Jahren hinter seinem Computer, was zu einer vierjährigen Haftstrafe wegen Unternehmensdatendiebstahls, Erpressung und Kryptowährungsgeldwäsche führte. Während seiner Haft wurde er in einer psychiatrischen Anstalt des Strafvollzugs wegen posttraumatischer Belastungsstörung und Depression behandelt, während er technische Zertifizierungen erwarb und sich freiwillig beim Niederländischen Institut für Schwachstellenoffenlegung (DIVD) engagierte.

Gegen Ende seiner Haftstrafe fand Van der Stap eine Anstellung als ethischer Hacker bei der Amsterdamer Cybersicherheitsfirma Neo Security. Das Unternehmen bestätigte seine Identität nach seiner Festnahme im September. Firmengründer Benjamin Korper erklärte, die Firma habe ihn bewusst als Rehabilitationsmöglichkeit eingestellt, bevor sie von den neuen Anklagen erfuhr.

Wir haben ihm bewusst eine zweite Chance gegeben. Unser Vertrauen ist enorm beschädigt. Das habe ich nicht kommen sehen. Sollten sich die Verdächtigungen bewahrheiten, ist es genau dasselbe wie beim letzten Mal. Er hat zwei Gesichter.