Ingénieur le jour, hacker la nuit : la police arrête un jeune pirate suite à plusieurs fuites de données

Un hacker néerlandais de 24 ans a été arrêté. Le pirate est accusé de faire partie de ShinyHunters, un gang responsable d’énormément de grandes fuites de données. La police le soupçonne aussi d’avoir tenté de commanditer deux meurtres.

L’étau se resserre autour du gang ShinyHunters. La police néerlandaise a annoncé l’arrestation d’un pirate de 24 ans qui résidait à Amsterdam. Interpellé le 15 septembre 2026, le jeune homme reste en détention provisoire jusqu’à nouvel ordre. En marge de l’arrestation, du matériel informatique a été saisi par les forces de l’ordre. Celui-ci est actuellement en cours d’analyse. Les enquêteurs n’excluent pas de nouvelles arrestations dans un avenir proche.

« Le groupe ShinyHunters est responsable d’un grand nombre de victimes, tant au niveau national qu’international. C’est une bonne chose que nous ayons pu arrêter un suspect dans le cadre de l’enquête », déclare Stan Duijf, responsable de la lutte contre la cybercriminalité au sein de la police néerlandaise.

À lire aussi : Guerre sur le dark web – les hackers de ShinyHunters piratent un rival, c’est une mauvaise nouvelle pour les victimes

Un hacker avec une double vie

Par ailleurs, les policiers ont découvert sur l’ordinateur portable du suspect des informations concernant deux meurtres qui devaient être commis à l’étranger. Selon le communiqué de la police, des éléments laissent penser que le jeune hacker aurait été à l’origine de l’opération. Pour les enquêteurs, le pirate est le commanditaire des deux assassinats, qui sont finalement tombés à l’eau.

Les autorités néerlandaises n’ont pas divulgué le nom du hacker. Selon le journaliste Brian Krebs, le hacker n’est autre que Pepijn van der Stap. Connu sous le pseudonyme « Umbreon », le criminel n’est pas un inconnu des services de police. Selon les informations de Brian Krebs, le jeune homme avait déjà été condamné en 2023 à quatre ans de prison, dont un avec sursis, pour vols de données et diverses opérations d’extorsion. Sorti de prison en décembre 2025, le hacker n’a pas tardé à reprendre des activités criminelles.

Tout en menant des activités illégales en ligne, Pepijn van der Stap travaillait… dans le monde de la cybersécurité. Le pirate travaillait comme ingénieur logiciel chez Hadrian, une start-up néerlandaise spécialisée dans la sécurité informatique. Il contribuait même bénévolement au Dutch Institute for Vulnerability Disclosure, une organisation non lucrative néerlandaise qui aide à détecter les failles informatiques. Interrogé par Brian Krebs quelques jours avant son arrestation, il affirmait vouloir reconstruire sa vie et apporter une contribution positive à la société.

Peu après l’arrestation, un individu qui prétend être le représentant de ShinyHunters est entré en contact avec nos confrères de BleepingComputer. Auprès du média, il a nié tout lien avec Pepijn van der Stap. Pour rappel, ShinyHunters est spécialisé dans les fuites de données à grande échelle. Après avoir dérobé les informations, le gang réclame de l’argent à la victime. La police néerlandaise associe notamment le groupe aux fuites chez Pornhub et Ticketmaster.

Un gang dans le viseur de la justice

Notez qu’une partie du gang ShinyHunters a été interpellée par la police française cette année. En juin 2025, la brigade cyber de la préfecture de police de Paris a en effet arrêté quatre jeunes hommes, âgés d’une vingtaine d’années, soupçonnés d’appartenir au gang. Un an plus tôt, la police avait déjà privé de liberté un autre membre du gang.