Een 24-jarige Amsterdammer is aangehouden in het onderzoek naar ShinyHunters, de hackersgroep die dit jaar toegang kreeg tot de gegevens van miljoenen klanten van telecomprovider Odido.
De verdachte moet dinsdag voor de raadkamer van de rechtbank in Rotterdam verschijnen.
De politie maakte maandag bekend dat de man deze maand is opgepakt. Volgens bronnen gaat het om Pepijn van der S., die eerder al werd veroordeeld voor cybercriminaliteit. Hij kreeg in 2023 vier jaar cel voor onder meer het hacken en afpersen van bedrijven en kwam begin dit jaar weer vrij.
ShinyHunters wordt in Nederland in verband gebracht met de grote aanval op Odido. Daarbij kwamen de gegevens van meer dan zes miljoen klanten in handen van de hackers. De groep eiste vervolgens losgeld, maar Odido weigerde te betalen. De gestolen gegevens werden daarna op het darkweb gepubliceerd.
De manier waarop de hackers binnenkwamen was opvallend. Een Nederlandssprekende man belde de klantenservice van Odido en deed zich voor als medewerker van de IT-afdeling. Door overtuigend intern jargon te gebruiken, wist hij een medewerker ervan te overtuigen toegang te verlenen tot een intern systeem. De politie bracht eerder de stem van deze man naar buiten in de hoop hem te identificeren.
De aanhouding van de Amsterdammer maakt deel uit van het bredere onderzoek naar ShinyHunters. De groep wordt ook in verband gebracht met aanvallen op andere grote organisaties, waaronder onderwijsplatform Canvas.
Bij die aanval kregen de hackers toegang tot gegevens van onder meer studenten en medewerkers van de Vrije Universiteit Amsterdam en de Universiteit van Amsterdam. Volgens Canvas werden de buitgemaakte gegevens na een overeenkomst met de hackers vernietigd.
De politie heeft nog niet bekendgemaakt welke rol de 24-jarige precies zou hebben gehad binnen de groep. Ook is niet publiek bevestigd dat hij de Nederlandssprekende man is die voorafgaand aan de Odido-hack naar de klantenservice belde.
Dinsdag wordt voor de rechtbank in Rotterdam beslist of de verdachte langer vast blijft zitten. Zolang het onderzoek loopt, geldt hij als verdachte en staat zijn schuld niet vast.

