Holenderski haker Pepijn van der Stap aresztowany w związku z cyberprzestępczością i planowaniem morderstw

Zarzuty aresztowania i zlecania morderstw

Holenderska policja aresztowała 24-letniego Pepijna van der Stapa 15 września 2026 r. podczas nalotu z użyciem granatów hukowych w jego rodzinnym domu w Amsterdamie. 29 września 2026 r. sąd w Rotterdamie przedłużył jego areszt o kolejne 90 dni w ramach pełnych restrykcji prawnych, zezwalając mu jedynie na kontakt z prawnikiem. Władze podejrzewają Van der Stapa o udział w kolektywie cyberprzestępczym ShinyHunters, który przeprowadzał wymuszenia i kradzieże danych na całym świecie. Podczas przeszukania śledczy zabezpieczyli urządzenia cyfrowe i odkryli na jego laptopie pliki, które doprowadziły do wszczęcia odrębnego śledztwa w sprawie usiłowania zlecenia dwóch morderstw za granicą.

Aresztowanie podejrzanych o cyberprzestępczość jest kluczową interwencją w naszej szeroko zakrojonej walce z tego typu przestępczością. Grupa ShinyHunters odpowiada za dużą liczbę ofiar, zarówno w Holandii, jak i za granicą. Cieszy fakt, że udało nam się aresztować podejrzanego w śledztwie dotyczącym tej grupy.

Twierdzenia FBI i zaprzeczenia grupy

Po ogłoszeniu aresztowania dyrektor FBI Kash Patel stwierdził w mediach społecznościowych, że władze holenderskie i amerykańskie zatrzymały domniemanego lidera ShinyHunters. Patel powiedział, że operacja była wynikiem ścisłej koordynacji między holenderskimi śledczymi a FBI. Oficjalne komunikaty holenderskiej policji nie wspomniały jednak o bezpośredniej koordynacji z USA ani o niedawnych twierdzeniach dotyczących baz danych federalnych. Co więcej, Van der Stap trafił do aresztu sześć dni przed tym, jak 21 września 2026 r. grupa ShinyHunters ogłosiła włamanie do wewnętrznych sieci FBI.

ShinyHunters publicznie twierdziło, że wykradło dane około 38 000 pracowników FBI, w tym przydziały wywiadowcze, adresy domowe i dokumentację medyczną, atakując infrastrukturę chmurową Oracle. W wiadomości e-mail wysłanej z anonimowego adresu ShinyHunters stwierdziło, że Van der Stap nie ma żadnego związku z grupą. Kolektyw oświadczył, że jego działanie przeciwko FBI nie było motywowane zyskiem finansowym, lecz zostało przeprowadzone po tym, jak agencja opublikowała w maju ostrzeżenie dotyczące grupy.

Wcześniejsze wyroki i reakcja pracodawcy

Van der Stap miał wcześniejszy kontakt z holenderskim wymiarem sprawiedliwości, zaczynając od młodości, kiedy to włamał się do sieci swojej szkoły średniej i trafił do policyjnego programu resocjalizacyjnego Hack_Right. W 2023 r. policja aresztowała go w wieku 20 lat przy komputerze, co doprowadziło do czteroletniego wyroku więzienia za kradzież danych korporacyjnych, wymuszenia i pranie pieniędzy w kryptowalutach. Podczas pobytu w areszcie przechodził leczenie w penitencjarnym ośrodku psychiatrycznym z powodu zespołu stresu pourazowego i depresji, zdobywając jednocześnie certyfikaty techniczne i pracując jako wolontariusz w Dutch Institute for Vulnerability Disclosure (DIVD).

Pod koniec wyroku więzienia Van der Stap zatrudnił się jako etyczny haker w amsterdamskiej firmie zajmującej się cyberbezpieczeństwem, Neo Security. Firma potwierdziła jego tożsamość po wrześniowym aresztowaniu. Założyciel firmy, Benjamin Korper, stwierdził, że firma zatrudniła go celowo jako szansę na rehabilitację, zanim dowiedziała się o nowych zarzutach.

Daliśmy mu drugą szansę w pełnej świadomości. Nasze zaufanie zostało ogromnie nadszarpnięte. Nie przewidziałem tego. Jeśli podejrzenia okażą się prawdziwe, to dokładnie to samo, co ostatnim razem. Ma dwie twarze.