24-jarige Amsterdammer aangehouden in onderzoek naar hackersgroep ShinyHunters

In dit artikel:

Een 24-jarige Amsterdammer is opnieuw aangehouden op verdenking van betrokkenheid bij de internationale hackersgroep ShinyHunters. Dat melden RTL Nieuws en het AD op basis van bronnen. De man werd eind 2023 veroordeeld tot vier jaar cel, waarvan één jaar voorwaardelijk, voor onder meer computervredebreuk, afpersing, ransomware en het witwassen van cryptovaluta. Hij zou sinds begin dit jaar weer vrij zijn en daarna opnieuw contact hebben gezocht met de groep. Politie en OM geven vanwege het lopende onderzoek geen details.

De verdachte verschijnt dinsdag voor de raadkamer, die beslist over verlenging van zijn voorlopige hechtenis. Hij zit in volledige beperkingen en mag alleen met zijn advocaat spreken. Tijdens zijn eerdere strafzaak bleek dat hij jarenlang cyberaanvallen uitvoerde. Zo versleutelde hij met Tortilla-ransomware patiëntgegevens bij een zorginstelling, die na betaling van 12.000 dollar in bitcoin weer toegang kreeg. Een ander bedrijf werd bijna twee jaar afgeperst en betaalde maandelijks 5.000 dollar om publicatie van klantgegevens te voorkomen. Volgens de rechtbank verdiende hij daarmee meer dan 250.000 euro.

Op zijn computer werden onder meer phishingmateriaal, nagemaakte bankwebsites en gestolen persoonsgegevens gevonden. Hij bekende ruim 1,5 miljoen euro aan cryptovaluta te hebben witgewassen; bij zijn arrestatie werd ook 46.510 euro contant geld aangetroffen. Een beroep op PTSS en depressieve klachten leidde niet tot verminderde toerekeningsvatbaarheid: volgens een psycholoog werkte hij professioneel en doelgericht.

ShinyHunters wordt sinds ongeveer 2020 in verband gebracht met grote internationale datadiefstallen. In Nederland kwam de groep recent in beeld bij de hack van telecombedrijf Odido. Het is nog onbekend of de Amsterdammer rechtstreeks bij die aanval betrokken was of verband houdt met geluidsfragmenten die de politie eerder in dat onderzoek publiceerde.