ShinyHunters is een criminele hacker- en afpersingsgroep die omstreeks 2019 is opgericht en betrokken is geweest bij veel grote datalekken. De groep heeft de reputatie dat zij gestolen bedrijfsgegevens publiceren of inzetten voor chantage, in ruil voor enorme geldbedragen. Als het bedrijf het losgeld niet betaalt, wordt de gestolen informatie vaak gepubliceerd of verkocht op het dark web.
De identiteit van de hackers is onbekend. Analisten vermoeden echter dat de daders uit Europa afkomstig zijn. In 2026 kwam voormalig gedetineerde Pepijn van der S. in beeld als mogelijke topman van het collectief.
Shinyhunters heeft een reputatie opgebouwd voor het hacken van diverse cloudomgevingen om gegevens te stelen. Enkele grote en noemenswaardige hacks die door de groep zijn gedaan zijn onder meer bij Microsoft, Jaguar, Qantas, SoundCloud, de Harvard-universiteit, Kering, Pornhub en Louis Vuitton.
In Nederland werd de hackersgroep bekend door de Ticketmaster-inbraak uit 2024. Hierbij zijn gegevens van honderden miljoenen klanten gestolen.
Odido-hack
In 2026 werden er gegevens gestolen van zes tot acht miljoen Nederlandse klanten bij het telecombedrijf Odido. De hackersgroep wist naast NAW-gegevens ook wachtwoorden, burgerservicenummers, bankrekeningnummers en gegevens van identiteitsbewijzen buit te maken.Odido-datalek erger dan gemeld, ook burgerservicenummers gelekt RTL nieuws 26 februari 2026 Op 26 februari weigerde Odido om het losgeld van meer dan een miljoen euro te betalen aan de cybercriminelen, daarop startten de hackers met het verspreiden van de gehackte gegevens via het dark web.
ShinyHunters beweerde in hun reactie dat het telecombedrijf gevoelige klantgegevens meer dan 10 jaar in externe Salesforce-systemen had laten staan, wat de omvang van een datalek zou vergroten. De Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur zijn in maart 2026 een officieel onderzoek gestart of Odido klantdata onnodig lang heeft bewaard, en of de beveiliging van deze gegevens op orde was. De maximale boete die het bedrijf kan worden opgelegd kan oplopen tot maximaal 450.000 euro, of tien procent van de jaaromzet.
Canvas-hack Begin mei 2026 wist ShinyHunters opnieuw een grote hack uit te voeren. Ditmaal ging het om een aanval op onderwijsplatform Canvas. Hierbij zijn gegevens van studenten, docenten en medewerkers gestolen. Volgens het Amerikaanse moederbedrijf Instructure gaat het wereldwijd om gegevens van ongeveer 275 miljoen personen op 9000 scholen. In Nederland gebruiken ongeveer 44 instellingen Canvas, in België zijn dit er zes.
ShinyHunters dreigde opnieuw met 'betalen of lekken' en gaf Instructure tot 6 mei 2026 de tijd. Veel onderwijsinstellingen schakelden hierop Canvas uit. Dit had als gevolg dat duizenden studenten geen opdrachten konden maken, niet communiceren met docenten, of lesmateriaal konden bekijken.
ShinyHunters hackte Instructure opnieuw en verlengde de deadline met zes dagen om het losgeld over te maken. De Nederlandse overheid gaf het dringende advies om de hackers niet te betalen, om zo het verdienmodel te stoppen.
FBI-hack Eind september 2026 claimde ShinyHunters de gegevens van duizenden medewerkers van de FBI na een hack te hebben bemachtigd. Het zou gaan om gegevens van 5000 medewerkers en sollicitanten. Deze hack volgde als reactie op het advies van de FBI om ShinyHunters niet te betalen.
Op 29 september 2026 werd voormalig gedetineerde Pepijn van der S. opgepakt in de Amsterdamse Rivierenbuurt als mogelijke topman van de hackersgroep. Van der S. wordt gezien als een van de meest beruchte hackers van Nederland. Hij wordt door de politie ook verdacht van het geven van twee moordopdrachten. Volgens de hackers zou Van der S. geen associatie hebben met de groep.
De FBI had na de grootschalige hack grote belangstelling voor deze aanhouding. Directeur Kash Patel liet in een bericht weten nog niet klaar te zijn met ShinyHunters.
De website van de hackers werd op het darkweb door rivalen aangevallen en ging korte tijd later offline. Volgens Shinyhunters werkte de infrastructuur naar behoren en moest de website worden verhuisd door problemen bij datacenters.
Zie ook Nova (hackersgroep)
Categorie:Computercriminaliteit Categorie:Criminele organisatie