La policía neerlandesa detiene a un ciberdelincuente vinculado a ShinyHunters

Las autoridades neerlandesas detuvieron este mes a Pepijn van der Stap, un ciberdelincuente condenado de 24 años, por su presunta colaboración con ShinyHunters en robos de datos y extorsiones. Según fuentes citadas por KrebsOnSecurity, permanece bajo custodia desde el 16 de septiembre para ser interrogado.

Van der Stap fue condenado en 2023 por una serie de robos de datos y extorsiones que le habrían reportado entre 1,5 y 2,7 millones de euros. Durante el juicio admitió haber utilizado el alias «Umbreon» para extorsionar a víctimas y publicar sus datos en comunidades clandestinas como RaidForums y Breached. Fue sentenciado a cuatro años de prisión, uno de ellos suspendido, y quedó en libertad en diciembre de 2025.

Antes de su detención, Van der Stap trabajaba como responsable de seguridad ofensiva en Neo Security. En una entrevista publicada el 9 de septiembre de 2026 se presentó como un hacker reformado que intentaba rehacer su vida y reparar el daño causado a sus víctimas.

La investigación se produce después de que ShinyHunters comprometiera a Odido mediante ingeniería social y sustrajera datos de más de 6,2 millones de personas en Países Bajos. Las autoridades neerlandesas han solicitado ayuda pública para identificar la voz de un miembro del grupo que participó en la intrusión.

Días después de la detención, ShinyHunters reivindicó el acceso al sitio de solicitudes de empleo del FBI. Según 404 Media y Reuters, la información sustraída incluía números de la Seguridad Social, datos personales y documentos médicos y psiquiátricos de más de 5.000 funcionarios. El grupo atribuyó estos ataques a la explotación de la vulnerabilidad CVE-2026-35273 en PeopleSoft.

Fuentes próximas a la investigación consideran que los ataques contra el FBI y el grupo de ransomware ruso Cl0p reflejan un cambio de estrategia de ShinyHunters. Mandiant y Google Threat Intelligence Group confirmaron el 25 de septiembre que la vulnerabilidad de PeopleSoft había sido explotada masivamente contra organizaciones de sectores como educación superior, tecnología, sanidad, agricultura, transporte y administración pública.

Fuente: KrebsOnSecurity.