Detienen en Países Bajos a un ciberdelincuente por presuntos vínculos con ShinyHunters

**Las autoridades neerlandesas detuvieron a Pepijn van der Stap, conocido en línea como Umbreon, por sospechas de ayudar al colectivo de hackeo ShinyHunters. El caso vuelve a poner el foco en el grupo, que reivindicó una intrusión en el FBI y ha sido vinculado con una filtración masiva de datos de clientes de Odido.

• Pepijn van der Stap, condenado anteriormente por robo de datos y extorsión, fue detenido en Países Bajos el 16 de septiembre, según reportes.
• La cobertura indica que comparecería ante un tribunal de Rotterdam el 29 de septiembre; las autoridades investigan sus posibles vínculos con ShinyHunters.
• El grupo reivindicó el robo de datos de agentes del FBI y ha sido vinculado con la filtración de información de millones de clientes de Odido.

🚨 Países Bajos detiene a un hacker investigado por presuntos vínculos con ShinyHunters.

Pepijn van der Stap, alias Umbreon, fue condenado anteriormente por robo de datos y extorsión.

El grupo reivindicó un ataque al FBI y fue vinculado a la filtración de datos de unos 6... pic.twitter.com/kf1LInbJb3

--- Diario฿itcoin (@DiarioBitcoin) September 28, 2026

El arresto de un hacker condenado reaviva las sospechas sobre los vínculos de ShinyHunters y sus ataques recientes.

• Las autoridades neerlandesas detuvieron a Pepijn van der Stap, conocido como Umbreon, mientras investigan una posible colaboración con el grupo.
• ShinyHunters reivindicó el robo de información de agentes del FBI, aunque esa afirmación no confirma por sí sola el alcance de la intrusión ni quién la ejecutó.
• El colectivo también ha sido vinculado con una filtración que expuso datos personales de millones de clientes de Odido.

Arrestan en Países Bajos a un hacker condenado por presuntos vínculos con ShinyHunters

Las autoridades de Países Bajos detuvieron el 16 de septiembre a Pepijn van der Stap, un hacker condenado que ahora está bajo sospecha de ayudar al colectivo ShinyHunters. La noticia del arresto fue reportada el 28 de septiembre por Reuters. El caso conecta la investigación de un antiguo ladrón de datos con un grupo que ha reivindicado ataques de alto perfil y que, según reportes, opera bajo el liderazgo de un adolescente conocido como Rey.

La cobertura del caso señala que Van der Stap debe comparecer ante el Tribunal de Distrito de Rotterdam el 29 de septiembre. También indica que Estados Unidos participa en la investigación, pero no precisa si se trata de una pesquisa conjunta, una solicitud de extradición u otro procedimiento. La información pública disponible tampoco detalla qué acciones concretas se le atribuyen en relación con ShinyHunters ni confirma una colaboración directa.

De la condena anterior a una nueva investigación

Van der Stap, conocido en internet con el alias Umbreon, fue condenado por delitos de robo de datos y extorsión. La cobertura de Protos informa que recibió una pena de cuatro años de prisión. No hay base suficiente para afirmar que la sentencia fuera suspendida o que saliera de prisión en diciembre de 2025, por lo que esos detalles no se incluyen aquí.

Durante el periodo de sus actividades criminales, Van der Stap trabajaba en Hadrian, una startup de ciberseguridad, y también era voluntario en el Dutch Institute for Vulnerability Disclosure, una organización sin fines de lucro. La cobertura señala que actualmente ocupa el cargo de líder de seguridad ofensiva en Neo Security. En una entrevista con KrebsOnSecurity, se describió como un convicto reformado; la nueva investigación plantea sospechas, pero no equivale a una nueva condena.

Según la cobertura, Van der Stap debía comparecer ante el Tribunal de Distrito de Rotterdam el 29 de septiembre. Por ahora, la información pública no precisa qué cargos o decisiones procesales podrían presentarse en esa instancia. Tampoco permite determinar qué tipo de participación tendrían las autoridades estadounidenses mencionadas en reportes de medios.

El caso se desarrolla en un contexto de identidades digitales que pueden dificultar la atribución de ataques y la separación entre provocaciones y pruebas. El alias Umbreon reapareció en un episodio relacionado con el FBI, pero los reportes citados también apuntan a una disputa entre Van der Stap y un líder de ShinyHunters. Esa posibilidad ayuda a explicar por qué los investigadores examinan la conexión, pero no demuestra por sí sola quién ejecutó los ataques.

Una reivindicación contra el FBI y las sospechas sobre Umbreon

El 22 de septiembre, ShinyHunters afirmó haber vulnerado al FBI y robado datos de sus agentes, según Reuters. Reportes sobre el caso cifraron la información presuntamente robada en datos de 5.000 agentes. El grupo también habría manipulado la página de empleos de la agencia para mostrar una imagen de Umbreon, el personaje de Pokémon que inspiró el alias atribuido al investigado. Esa referencia no confirma que Van der Stap participara en el incidente, y el FBI dijo que investigaba una presunta intrusión.

La reivindicación se produjo seis días después de la detención reportada de Van der Stap. Esa proximidad temporal no establece una relación causal entre el arresto y el episodio del FBI. Tampoco permite determinar cuándo se produjo la intrusión, quién la llevó a cabo o si los datos que el grupo dijo haber robado fueron verificados de manera independiente.

De acuerdo con KrebsOnSecurity, el episodio contra el FBI se apartaría del patrón habitual de ataques atribuidos a ShinyHunters. La publicación también señala que el grupo estaría bajo el liderazgo de un adolescente radicado en Amán, Jordania, conocido como Rey. Según esos reportes, Rey habría fusionado ShinyHunters con los colectivos Scattered Spider y LAPSUS$ en una agrupación llamada ScatteredLapsussHunters. La información disponible no ofrece detalles adicionales sobre su estructura ni sobre el alcance de esa unión.

Fuentes cercanas a la investigación dijeron a KrebsOnSecurity que Rey mantenía una disputa con Van der Stap y plantearon que la imagen de Umbreon en la página del FBI pudo ser un intento de desviar las sospechas hacia él. Esa es una hipótesis atribuida a personas familiarizadas con la investigación, no una conclusión oficial ni una prueba de que el líder ordenara la maniobra. El uso de un alias o una referencia visual puede confundir a investigadores y observadores, pero no establece quién estuvo detrás de una intrusión.

ShinyHunters también ha sido vinculado con un ataque al proveedor neerlandés de telecomunicaciones Odido, reportado en febrero de 2026. En ese episodio se filtraron datos personales de alrededor de seis millones de clientes, incluidos números de cuentas bancarias y pasaportes, según la cobertura disponible. La escala de la exposición muestra el posible impacto de las operaciones atribuidas al grupo, aunque los reportes citados no especifican qué proporción de los registros fue verificada de forma independiente ni detallan las consecuencias para cada cliente.

El caso de Van der Stap combina antecedentes penales con nuevas sospechas cuya resolución dependerá de la investigación y del proceso judicial previsto en Rotterdam. La reivindicación del ataque al FBI, la disputa mencionada por fuentes cercanas al caso y el antecedente de Odido aportan contexto sobre ShinyHunters, pero no sustituyen la evidencia específica sobre la participación del detenido. La comparecencia anunciada para el 29 de septiembre será un próximo hito público, aunque la información disponible no anticipa qué cargos o decisiones podrían presentarse.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.