Arrestato nei Paesi Bassi un cybercriminale per presunti legami con ShinyHunters

**Le autorità olandesi hanno arrestato Pepijn van der Stap, noto online come Umbreon, con l'accusa di aver aiutato il collettivo di hacker ShinyHunters. Il caso riaccende l'attenzione sul gruppo, che ha rivendicato un'intrusione nell'FBI ed è stato collegato a una massiccia fuga di dati dei clienti di Odido.

• Pepijn van der Stap, già condannato per furto di dati ed estorsione, è stato arrestato nei Paesi Bassi il 16 settembre, secondo i rapporti.
• La copertura indica che comparirà davanti a un tribunale di Rotterdam il 29 settembre; le autorità stanno indagando sui suoi possibili legami con ShinyHunters.
• Il gruppo ha rivendicato il furto di dati di agenti dell'FBI ed è stato collegato alla fuga di informazioni di milioni di clienti di Odido.

🚨 I Paesi Bassi arrestano un hacker indagato per presunti legami con ShinyHunters.

Pepijn van der Stap, alias Umbreon, era già stato condannato per furto di dati ed estorsione.

Il gruppo ha rivendicato un attacco all'FBI ed è stato collegato alla fuga di dati di circa 6... pic.twitter.com/kf1LInbJb3

--- Diario฿itcoin (@DiarioBitcoin) 28 settembre 2026

L'arresto di un hacker condannato riaccende i sospetti sui legami di ShinyHunters e i suoi attacchi recenti.

• Le autorità olandesi hanno arrestato Pepijn van der Stap, noto come Umbreon, mentre indagano su una possibile collaborazione con il gruppo.
• ShinyHunters ha rivendicato il furto di informazioni di agenti dell'FBI, sebbene tale affermazione non confermi da sola l'entità dell'intrusione né chi l'abbia eseguita.
• Il collettivo è stato anche collegato a una fuga che ha esposto dati personali di milioni di clienti di Odido.

Arrestato nei Paesi Bassi un hacker condannato per presunti legami con ShinyHunters

Le autorità dei Paesi Bassi hanno arrestato il 16 settembre Pepijn van der Stap, un hacker condannato che ora è sospettato di aver aiutato il collettivo ShinyHunters. La notizia dell'arresto è stata riportata il 28 settembre da Reuters. Il caso collega l'indagine di un ex ladro di dati con un gruppo che ha rivendicato attacchi di alto profilo e che, secondo i rapporti, opera sotto la guida di un adolescente noto come Rey.

La copertura del caso segnala che Van der Stap deve comparire davanti al Tribunale Distrettuale di Rotterdam il 29 settembre. Indica anche che gli Stati Uniti partecipano all'indagine, ma non specifica se si tratta di un'inchiesta congiunta, di una richiesta di estradizione o di un altro procedimento. Le informazioni pubbliche disponibili non dettagliano nemmeno quali azioni specifiche gli siano attribuite in relazione a ShinyHunters né confermano una collaborazione diretta.

Dalla condanna precedente a una nuova indagine

Van der Stap, noto su internet con l'alias Umbreon, è stato condannato per reati di furto di dati ed estorsione. La copertura di Protos riporta che ha ricevuto una pena di quattro anni di carcere. Non ci sono basi sufficienti per affermare che la sentenza fosse sospesa o che fosse uscito di prigione a dicembre 2025, quindi questi dettagli non sono inclusi qui.

Durante il periodo delle sue attività criminali, Van der Stap lavorava in Hadrian, una startup di cybersecurity, ed era anche volontario presso il Dutch Institute for Vulnerability Disclosure, un'organizzazione senza scopo di lucro. La copertura segnala che attualmente ricopre il ruolo di leader della sicurezza offensiva in Neo Security. In un'intervista con KrebsOnSecurity, si è descritto come un condannato riformato; la nuova indagine solleva sospetti, ma non equivale a una nuova condanna.

Secondo la copertura, Van der Stap doveva comparire davanti al Tribunale Distrettuale di Rotterdam il 29 settembre. Per ora, le informazioni pubbliche non specificano quali accuse o decisioni processuali potrebbero essere presentate in quella sede. Non consente nemmeno di determinare che tipo di partecipazione avrebbero le autorità statunitensi menzionate nei rapporti dei media.

Il caso si sviluppa in un contesto di identità digitali che possono ostacolare l'attribuzione degli attacchi e la separazione tra provocazioni e prove. L'alias Umbreon è riapparso in un episodio legato all'FBI, ma i rapporti citati indicano anche una disputa tra Van der Stap e un leader di ShinyHunters. Questa possibilità aiuta a spiegare perché gli investigatori esaminano la connessione, ma non dimostra da sola chi ha eseguito gli attacchi.

Una rivendicazione contro l'FBI e i sospetti su Umbreon

Il 22 settembre, ShinyHunters ha affermato di aver violato l'FBI e rubato dati dei suoi agenti, secondo Reuters. I rapporti sul caso hanno cifrato le informazioni presumibilmente rubate in dati di 5.000 agenti. Il gruppo avrebbe anche manipolato la pagina di lavoro dell'agenzia per mostrare un'immagine di Umbreon, il personaggio di Pokémon che ha ispirato l'alias attribuito all'indagato. Questa referenza non conferma che Van der Stap abbia partecipato all'incidente, e l'FBI ha dichiarato di stare indagando su una presunta intrusione.

La rivendicazione è avvenuta sei giorni dopo l'arresto riportato di Van der Stap. Questa prossimità temporale non stabilisce una relazione causale tra l'arresto e l'episodio dell'FBI. Non permette nemmeno di determinare quando si è verificata l'intrusione, chi l'ha effettuata o se i dati che il gruppo ha affermato di aver rubato siano stati verificati in modo indipendente.

Secondo KrebsOnSecurity, l'episodio contro l'FBI si discosterebbe dal consueto modello di attacchi attribuiti a ShinyHunters. La pubblicazione segnala anche che il gruppo sarebbe sotto la guida di un adolescente residente ad Amman, Giordania, noto come Rey. Secondo quei rapporti, Rey avrebbe fuso ShinyHunters con i collettivi Scattered Spider e LAPSUS$ in un raggruppamento chiamato ScatteredLapsussHunters. Le informazioni disponibili non offrono dettagli aggiuntivi sulla sua struttura né sull'estensione di quella unione.

Fonti vicine all'indagine hanno detto a KrebsOnSecurity che Rey manteneva una disputa con Van der Stap e hanno suggerito che l'immagine di Umbreon sulla pagina dell'FBI potesse essere un tentativo di deviare i sospetti verso di lui. Questa è un'ipotesi attribuita a persone familiari con l'indagine, non una conclusione ufficiale né una prova che il leader abbia ordinato la manovra. L'uso di un alias o di un riferimento visivo può confondere investigatori e osservatori, ma non stabilisce chi sia stato dietro a un'intrusione.

ShinyHunters è stato anche collegato a un attacco al fornitore olandese di telecomunicazioni Odido, riportato a febbraio 2026. In quell'episodio sono stati filtrati dati personali di circa sei milioni di clienti, inclusi numeri di conti bancari e passaporti, secondo la copertura disponibile. La scala dell'esposizione mostra il possibile impatto delle operazioni attribuite al gruppo, sebbene i rapporti citati non specifichino quale proporzione dei registri sia stata verificata in modo indipendente né dettagli le conseguenze per ciascun cliente.

Il caso di Van der Stap combina precedenti penali con nuovi sospetti la cui risoluzione dipenderà dall'indagine e dal processo previsto a Rotterdam. La rivendicazione dell'attacco all'FBI, la disputa menzionata da fonti vicine al caso e il precedente di Odido forniscono contesto su ShinyHunters, ma non sostituiscono le prove specifiche sulla partecipazione dell'arrestato. L'udienza annunciata per il 29 settembre sarà un prossimo traguardo pubblico, sebbene le informazioni disponibili non anticipino quali accuse o decisioni potrebbero essere presentate.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.