Un cybercriminel arrêté aux Pays-Bas pour des liens présumés avec ShinyHunters

Les autorités néerlandaises ont arrêté Pepijn van der Stap, connu en ligne sous le nom d'Umbreon, pour des soupçons d'aide au collectif de hackers ShinyHunters. L'affaire remet en lumière le groupe, qui a revendiqué une intrusion au FBI et a été lié à une fuite massive de données de clients d'Odido.

• Pepijn van der Stap, précédemment condamné pour vol de données et extorsion, a été arrêté aux Pays-Bas le 16 septembre, selon des rapports.
• La couverture indique qu'il comparaîtrait devant un tribunal de Rotterdam le 29 septembre ; les autorités enquêtent sur ses liens possibles avec ShinyHunters.
• Le groupe a revendiqué le vol de données d'agents du FBI et a été lié à la fuite d'informations concernant des millions de clients d'Odido.

🚨 Les Pays-Bas arrêtent un hacker soupçonné de liens avec ShinyHunters.
Pepijn van der Stap, alias Umbreon, a été précédemment condamné pour vol de données et extorsion.
Le groupe a revendiqué une attaque contre le FBI et a été lié à la fuite de données d'environ 6... pic.twitter.com/kf1LInbJb3
--- Diario฿itcoin (@DiarioBitcoin) 28 septembre 2026

L'arrestation d'un hacker condamné ravive les soupçons sur les liens de ShinyHunters et ses attaques récentes.

• Les autorités néerlandaises ont arrêté Pepijn van der Stap, connu sous le nom d'Umbreon, alors qu'elles enquêtent sur une possible collaboration avec le groupe.
• ShinyHunters a revendiqué le vol d'informations d'agents du FBI, bien que cette affirmation ne confirme pas à elle seule l'ampleur de l'intrusion ni qui l'a exécutée.
• Le collectif a également été lié à une fuite qui a exposé des données personnelles de millions de clients d'Odido.

Arrestation aux Pays-Bas d'un hacker condamné pour des liens présumés avec ShinyHunters

Les autorités des Pays-Bas ont arrêté le 16 septembre Pepijn van der Stap, un hacker condamné qui est maintenant soupçonné d'aider le collectif ShinyHunters. La nouvelle de l'arrestation a été rapportée le 28 septembre par Reuters. L'affaire relie l'enquête d'un ancien voleur de données à un groupe qui a revendiqué des attaques de haut profil et qui, selon des rapports, opère sous la direction d'un adolescent connu sous le nom de Roi.

La couverture de l'affaire indique que Van der Stap doit comparaître devant le Tribunal de District de Rotterdam le 29 septembre. Elle indique également que les États-Unis participent à l'enquête, mais ne précise pas s'il s'agit d'une enquête conjointe, d'une demande d'extradition ou d'une autre procédure. Les informations publiques disponibles ne détaillent pas non plus quelles actions concrètes lui sont attribuées en relation avec ShinyHunters ni ne confirment une collaboration directe.

De la condamnation précédente à une nouvelle enquête

Van der Stap, connu sur Internet sous le pseudonyme d'Umbreon, a été condamné pour des crimes de vol de données et d'extorsion. La couverture de Protos rapporte qu'il a reçu une peine de quatre ans de prison. Il n'y a pas suffisamment de preuves pour affirmer que la peine a été suspendue ou qu'il est sorti de prison en décembre 2025, donc ces détails ne sont pas inclus ici.

Au cours de ses activités criminelles, Van der Stap travaillait chez Hadrian, une startup de cybersécurité, et était également bénévole à l'Institut néerlandais pour la divulgation des vulnérabilités, une organisation à but non lucratif. La couverture indique qu'il occupe actuellement le poste de responsable de la sécurité offensive chez Neo Security. Dans une interview avec KrebsOnSecurity, il s'est décrit comme un condamné réformé ; la nouvelle enquête suscite des soupçons, mais ne constitue pas une nouvelle condamnation.

Selon la couverture, Van der Stap devait comparaître devant le Tribunal de District de Rotterdam le 29 septembre. Pour l'instant, les informations publiques ne précisent pas quels chefs d'accusation ou décisions procédurales pourraient être présentés à cette instance. Elles ne permettent pas non plus de déterminer quel type de participation auraient les autorités américaines mentionnées dans les rapports des médias.

Le cas se déroule dans un contexte d'identités numériques qui peuvent compliquer l'attribution des attaques et la séparation entre provocations et preuves. Le pseudonyme Umbreon est réapparu dans un épisode lié au FBI, mais les rapports cités pointent également vers un différend entre Van der Stap et un leader de ShinyHunters. Cette possibilité aide à expliquer pourquoi les enquêteurs examinent la connexion, mais ne prouve pas à elle seule qui a exécuté les attaques.

Une revendication contre le FBI et les soupçons sur Umbreon

Le 22 septembre, ShinyHunters a affirmé avoir compromis le FBI et volé des données de ses agents, selon Reuters. Les rapports sur le cas chiffrent les informations présumément volées à des données de 5 000 agents. Le groupe aurait également manipulé la page d'emplois de l'agence pour afficher une image d'Umbreon, le personnage de Pokémon qui a inspiré le pseudonyme attribué à l'enquêteur. Cette référence ne confirme pas que Van der Stap ait participé à l'incident, et le FBI a déclaré qu'il enquêtait sur une présumée intrusion.

La revendication est survenue six jours après l'arrestation rapportée de Van der Stap. Cette proximité temporelle n'établit pas de relation causale entre l'arrestation et l'épisode du FBI. Elle ne permet pas non plus de déterminer quand l'intrusion a eu lieu, qui l'a réalisée ou si les données que le groupe a déclaré avoir volées ont été vérifiées de manière indépendante.

Selon KrebsOnSecurity, l'épisode contre le FBI s'écarterait du schéma habituel des attaques attribuées à ShinyHunters. La publication souligne également que le groupe serait sous la direction d'un adolescent basé à Amman, en Jordanie, connu sous le nom de Rey. Selon ces rapports, Rey aurait fusionné ShinyHunters avec les collectifs Scattered Spider et LAPSUS$ dans un regroupement appelé ScatteredLapsussHunters. Les informations disponibles ne fournissent pas de détails supplémentaires sur sa structure ni sur l'étendue de cette union.

Des sources proches de l'enquête ont déclaré à KrebsOnSecurity que Rey entretenait un différend avec Van der Stap et ont suggéré que l'image d'Umbreon sur la page du FBI pourrait avoir été une tentative de détourner les soupçons vers lui. C'est une hypothèse attribuée à des personnes familières avec l'enquête, pas une conclusion officielle ni une preuve que le leader ait ordonné la manœuvre. L'utilisation d'un pseudonyme ou d'une référence visuelle peut confondre les enquêteurs et les observateurs, mais n'établit pas qui était derrière une intrusion.

ShinyHunters a également été lié à une attaque contre le fournisseur néerlandais de télécommunications Odido, rapportée en février 2026. Dans cet épisode, des données personnelles d'environ six millions de clients ont été divulguées, y compris des numéros de comptes bancaires et des passeports, selon la couverture disponible. L'ampleur de l'exposition montre l'impact potentiel des opérations attribuées au groupe, bien que les rapports cités ne précisent pas quelle proportion des enregistrements a été vérifiée de manière indépendante ni détaillent les conséquences pour chaque client.

Le cas de Van der Stap combine des antécédents criminels avec de nouvelles suspicions dont la résolution dépendra de l'enquête et du processus judiciaire prévu à Rotterdam. La revendication de l'attaque contre le FBI, le différend mentionné par des sources proches du dossier et l'antécédent d'Odido apportent un contexte sur ShinyHunters, mais ne remplacent pas les preuves spécifiques concernant la participation de l'arresté. L'audience annoncée pour le 29 septembre sera un prochain jalon public, bien que les informations disponibles n'anticipent pas quels chefs d'accusation ou décisions pourraient être présentés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.