Angeblicher Anführer der FBI-Hacker in Europa geschnappt – das wissen wir
Die niederländische Polizei hat am Dienstag über die Festnahme eines 24-jährigen Mannes informiert. Der Niederländer soll Mitglied der Erpresserbande ShinyHunters sein.
Inzwischen habe ein Gericht in Rotterdam eine 90-tägige Untersuchungshaft angeordnet. Brisant: Die Festnahme erfolgte rund eine Woche, bevor die Erpresserbande öffentlich behauptete, in FBI-Server eingedrungen zu sein und unter anderem Personaldaten gestohlen zu haben.
Dem Verdächtigen wird laut Mitteilung ausserdem die Anstiftung zu zwei Morden vorgeworfen. Diverse Datenträger seien sichergestellt worden und würden nun ausgewertet. Weitere Festnahmen seien nicht ausgeschlossen
Das FBI hat am Dienstag bei YouTube eine Stellungnahme zum Fall veröffentlicht. Darin wird der Verhaftete als massgeblicher Akteur oder Anführer der Bande bezeichnet.
An die Adresse weiterer ShinyHunters-Mitglieder gerichtet, sagte der stellvertretende Leiter der Cyberabteilung des FBI, Brett Leatherman, im Video:
Wer ist der Verhaftete?
Am 15. September durchsuchte eine Spezialeinheit der niederländischen Polizei das Haus eines 24-jährigen Mannes im Amsterdamer Stadtteil Rivierenbuurt und nahm ihn fest. Die niederländischen Justizbehörden hielten die Festnahme zunächst für fast zwei Wochen unter Verschluss, was bei laufenden Ermittlungen gängige Praxis ist.
Aus Datenschutzgründen nennen die niederländischen Behörden bei Tatverdächtigen nur die Initialen, in diesem Fall «Pepijn van der S.». Unabhängige Investigativ-Journalisten wie der amerikanische Cybersicherheits-Experte Brian Krebs haben den Mann in ihrer Berichterstattung identifiziert.
Was zu seiner Person bekannt ist:
- Er ist ein verurteilter Cyberkrimineller.
- 2023 wurde er wegen Hacking, Erpressung, dem Einsatz von Ransomware und Geldwäsche von über 1,5 Millionen Euro in Kryptowährungen verurteilt. Die Strafe betrug vier Jahre – davon ein Jahr auf Bewährung – plus drei Jahre zusätzliche Bewährungsauflagen.
- Im Dezember 2025 wurde er aus dem Gefängnis entlassen. Zum Zeitpunkt der aktuellen Festnahme befand er sich also noch in seiner Bewährungszeit.
- Nur wenige Monate nach seiner Freilassung fand er eine Anstellung als IT-Sicherheitsexperte bei einer Amsterdamer IT-Sicherheitsfirma. Deren Geschäftsführer bestätigte, dass die Büroräume am Tag der Festnahme ebenfalls forensisch untersucht wurden. Es gebe keine Hinweise darauf, dass Kundensysteme kompromittiert wurden.
Die US-Behörden bezeichnen den Verhafteten als einen massgeblichen Akteur oder mutmasslichen Anführer der Erpresserbande ShinyHunters. Die Gruppe ist verantwortlich für Cyberangriffe auf kommerzielle Cloud-Plattformen von Drittfirmen. Dabei sollen Lösegeldsummen in Höhe von mindestens 70 Millionen US-Dollar erpresst worden sein.
Ein weitaus brisanterer Fund ergab sich bei der Auswertung seines beschlagnahmten Laptops: Die niederländische Polizei fand darauf Beweise, dass der 24-Jährige versucht haben soll, zwei Morde im Ausland in Auftrag zu geben.
Die niederländische Polizei betonte, dass dieser Verdacht zur Mordanstiftung nicht in Zusammenhang stehe mit den laufenden Ermittlungen zu ShinyHunters.
Hingegen wurde nicht mitgeteilt, welche Rolle der junge Mann beim angeblichen Hackerangriff aufs FBI gespielt hat.
Was macht ShinyHunters so gefährlich?
ShinyHunters trat erstmals 2020 öffentlich in Erscheinung, ist aber gemäss Angaben auf der eigenen Darknet-Website bereits seit 2019 aktiv. Der Name der Gruppe ist eine Anspielung auf die Jagd nach seltenen Pokémon-Figuren.
Die Gruppe fokussierte sich auf Hackerangriffe und Datendiebstähle bei Grossunternehmen und die anschliessende Erpressung der Opfer. Bei der «Pay-or-Leak»-Taktik wird mit der Veröffentlichung der gestohlenen sensiblen Daten im Darknet gedroht, falls kein Lösegeld bezahlt wird.
IT-Sicherheitsforscher bezeichnen ShinyHunters nicht als kriminelle Organisation mit festen Strukturen, sondern als eine Art Dachmarke für ein loses, international verteiltes Ökosystem von Cyberkriminellen. Es gebe starke personelle und taktische Überschneidungen mit anderen Gruppierungen wie «Scattered Spider» oder «Lapsus$».
Zu früheren Opfern der Bande zählen grosse Cloud-Plattformen, Gesundheitsorganisationen, Universitäten, Tech-Konzerne, Einzelhändler und Bildungsdienstleister.
Nationalen Justizbehörden gelangen in der Vergangenheit bereits mehrere Schläge gegen die Bande:
- Im Januar 2024 verurteilte ein US-Gericht einen französischen Bürger zu drei Jahren Haft und einer Rückzahlung von 5 Millionen US‑Dollar. Die US-Behörden stuften ihn als wichtiges Mitglied ein, jedoch nicht als den operativen Kopf der Bande.
- Im Mai 2025 wurde ein 19-jähriger US-Student aus Massachusetts angeklagt. Er bekannte sich schuldig und agierte laut Ermittlern als krimineller Partner der Bande («Affiliate»).
- Im Juni 2025 nahmen französische Behörden in einer koordinierten Aktion vier Personen fest, die mit ShinyHunters in Verbindung gebracht wurden. Weil die Angriffe der Bande danach unvermindert weitergingen, gingen IT-Sicherheitsforscher davon aus, dass es sich vor allem um ausführende Partner und nicht um die Hintermänner handelte.
Die US-Bundespolizei zeigt sich nach dem jüngsten Schlag gegen die Cyber-Erpresserbande aber zuversichtlich, dass es noch mehr Geständnisse geben wird:
Quellen
- cyberscoop.com: Alleged ShinyHunters leader arrested in the Netherlands (29. Sept.)
- politie.nl: Verdachte aangehouden in onderzoek naar hackersgroep ShinyHunters
