De politie pakt een bekende Nederlandse hacker op voor de gigantische aanval op telecomprovider Odido.
Nederland, maandag, 28 september 2026. De politie arresteerde de 23-jarige Pepijn van der S. Hij werkte overdag als beveiligingsexpert, maar hielp ondertussen hackersgroep ShinyHunters bij de diefstal van miljoenen Odido-klantgegevens.
Flevolandse hacker ontmaskerd na gigantisch datalek
De politie sloeg onlangs hard toe in de regio Flevoland, met gerichte acties in Almere en Lelystad [3]. Hier woonde Pepijn van der S., de 23-jarige hacker die nu achter de tralies zit [1][3]. Zijn arrestatie raakt de Nederlandse samenleving direct. In februari 2026 stalen hackers namelijk de privégegevens van maar liefst 6,2 miljoen Odido-klanten [3]. De dader deed zich destijds aan de telefoon simpelweg voor als een IT-medewerker [1]. Omdat Odido weigerde te betalen, gooiden de criminelen op 1 maart 2026 alle gestolen data op het dark web [1]. Uw telefoonnummer en adres liggen daardoor mogelijk op straat [GPT]. Dit opent de deur voor agressieve phishing en identiteitsfraude in heel Nederland [GPT].
Een bizar dubbelleven met cyberspionage
Pepijn leefde een bizar dubbelleven als een digitale Dr. Jekyll en Mr. Hyde [3]. Overdag werkte hij keurig als ‘offensive security lead’ bij het Nederlandse beveiligingsbedrijf Neo Security [1][3]. Op 9 september 2026 beweerde hij in een interview nog vroom dat hij zijn leven had gebeterd [1][3]. Maar de politie vermoedt dat hij stiekem de beruchte internationale hackersgroep ShinyHunters hielp [1][3]. Onder zijn oude schuilnaam ‘Umbreon’ verzamelde hij simpelweg te veel data [3]. Dat deed hij al eerder; in 2023 kreeg hij vier jaar cel voor computervredebreuk en afpersing [1][2][3]. Hij kwam pas in december 2025 vrij [3].
Internationale wraakacties en spot
Zijn arrestatie rond 16 september 2026 ontketende direct digitale vergelding [1][3]. De hackers van ShinyHunters reageerden woedend en kraakten prompt de vacaturesite van de Amerikaanse FBI [1][3]. Daarbij stalen ze de gegevens van ruim 5.000 medewerkers [1][3]. De hackersgroep bespot de Nederlandse politie inmiddels openlijk als incompetent [3]. Toch zit hun vermeende Nederlandse handlanger nu mooi opgesloten [1][3]. Voor de miljoenen gedupeerde Odido-klanten is de les helder: wees de komende tijd extra alert op verdachte mailtjes en telefoontjes [GPT].