Jonge hacker nu ook verdacht van moordopdrachten: wie is whizzkid Pepijn van der S.?
De 24-jarige Pepijn van der S. uit Amsterdam werd gisteren opgepakt op verdenking van deelname aan ShinyHunters. Dat is het hackerscollectief dat onder meer bekend is van de grootschalige aanval op telecomprovider Odido waarbij in februari gegevens van miljoenen Nederlanders werden gestolen.
Vandaag maakte de politie ook bekend dat Van der S. wordt verdacht van een poging tot het uitlokken van twee moorden in het buitenland. Wie is deze 24-jarige Amsterdammer en hoe raakte hij in de hackerswereld verzeild?
Vier jaar celstrafVan der S. is een bekende van justitie: hij is 20 jaar als hij in 2023 door een politieteam thuis wordt gearresteerd terwijl hij achter zijn laptop zit. Hij wordt uiteindelijk veroordeeld tot vier jaar cel voor afpersing, het stelen van data van bedrijven en het witwassen van grote hoeveelheden cryptogeld.
Zijn advocaat Tony Boersma vertelt in 2024 over het contact met Van der S. in een aflevering van de BNR-podcast Napleiten. Volgens Boersma is de jonge hacker als kind vaak verhuisd en in contact geweest met jeugdzorg.
Van der S. heeft weinig vrienden en begint op vroege leeftijd al met hacken, aldus Boersma. Hij dealt met zijn thuissituatie door "obsessief te kloten met zijn computer" zegt zijn advocaat. Volgens Boersma gaat het mis tijdens de coronacrisis. Dan hackt Van der S. veel mensen. "Hij zag lange tijd niet dat er echte mensen achter (de beeldschermen) zaten", vertelt Boersma.
Hacken als copingVan der S. kampt met psychische problemen, onder meer een posttraumatische stressstoornis (PTSS) en depressie. Hij wordt daarom op een aparte afdeling behandeld, het penitentiair psychiatrisch centrum. Volgens de advocaat vermijdt de jongeman oogcontact en is hij schrikachtig.
Wel bekent Van der S. in de rechtszaak alles, nog zonder zijn dossier in te zien, en geeft hij toe dat hij fout zit. Boersma vertelt dat Van der S. vervolgens diploma's haalt in de gevangenis, en dat zijn behandelingen aanslaan. De advocaat zegt "geen twijfel" te hebben dat Van der S. kansen om te laten zien wat hij te bieden heeft met beide handen zal aangrijpen.
Opvallend is dat Van der S. tot zijn arrestatie in 2023 (ook) bij een cybersecuritybedrijf werkt en vrijwilliger is bij het Dutch Institute for Vulnerability Disclosure (DIVD), een non-profit onderzoeksgroep op het gebied van cyberveiligheid.
Ethisch hackenVan der S. wordt in de eindfase van zijn gevangenisstraf opnieuw aangenomen bij een cybersecuritybedrijf, ditmaal Neo Security, een bedrijf dat organisaties helpt kwetsbaarheden te vinden in hun cyberbeveiliging. Dat is zo'n twee jaar geleden. Nieuwsuur sprak vandaag met de werkgever van Van der S., Benjamin Korper.
Korper is enorm verbaasd over de aantijgingen. "Ik heb hem met alle kennis van zaken een nieuwe kans gegeven, Pepijn is de slimste met wie ik ooit heb gewerkt", vertelt hij. "Hij kan in zijn eentje wat vijf mensen normaal gesproken doen."
"Toen we hem wilden aannemen, hebben we gekeken naar statistieken van mensen met een veroordeling op cybercriminaliteit", vertelt Korper. "Op een kleine uitzondering na gaan ze altijd de goede kant van ethisch hacken op." Het bedrijf gaf hem geen toegang tot de volledige gegevens en data van klanten.
Een extern bureau heeft onderzocht of er informatie is buitgemaakt bij het bedrijf en de klanten, daar zijn tot op heden geen aanwijzingen voor. Het vertrouwen van Korper in Van der S. heeft vanwege de verdenking een deuk opgelopen. "Ik zou niet snel weer iemand een tweede kans geven. Voor nu wachten we in spanning het onderzoek van het OM af."
Opgepakt door DSIHet AD schreef vandaag dat Van der S. was opgepakt in zijn woning in de Amsterdamse Rivierenbuurt. Daarbij waren zwaarbewapende agenten van de Dienst Speciale Interventies (DSI) betrokken. Dat is een eenheid van de politie die wordt opgeroepen in situaties met een bijzonder hoog dreigingsniveau.
Op de laptop van Van der S. is informatie gevonden over twee moorden die in het buitenland zouden moeten plaatsvinden. "Er zijn aanwijzingen dat de verdachte hiertoe opdracht heeft gegeven", schrijft de politie.
Er wordt nog onderzoek gedaan naar de rol van Van der S. bij ShinyHunters. De politie benadrukt dat hij niet is opgepakt voor betrokkenheid bij de Odido-hack. Volgens de Amerikaanse FBI is Van der S. mogelijk een van de leiders van het hackerscollectief. Of die uitspraak klopt, wil de politie niet zeggen. "Ook dat is onderdeel van het onderzoek."
Van der S. zit in volledige beperkingen. Dat betekent dat hij alleen contact mag hebben met zijn advocaat. Zijn voorarrest is vandaag met 90 dagen verlengd.
Eerder dit jaar maakte NOS op 3 deze uitlegvideo over hackerscollectief ShinyHunters: