Un leader présumé du groupe de hackers ShinyHunters arrêté aux Pays-Bas

Publié le 30 septembre 2026 à 13:45 par Sirius

Les autorités néerlandaises ont arrêté Pepijn van der Stap, 24 ans, présenté comme un leader du tristement célèbre groupe de hackers ShinyHunters. Cette opération, menée avec le FBI, survient juste avant que le groupe ne revendique une cyberattaque contre l'agence américaine. Le suspect est aussi accusé d'incitation au meurtre, marquant une étape clé dans la lutte contre la cybercriminalité mondiale.

Une opération internationale majeure a secoué le monde de la cybersécurité. Un homme de 24 ans, résidant à Amsterdam, a été arrêté le 15 septembre par la police néerlandaise. Il est soupçonné d'être une figure centrale du groupe de hackers ShinyHunters, une organisation responsable de nombreuses attaques informatiques de grande envergure. Cette intervention coordonnée avec le FBI a eu lieu quelques jours seulement avant que le collectif de pirates ne revendique un piratage audacieux visant le propre site de recrutement de l'agence fédérale américaine.

Quel est le profil de ce suspect au double visage ?

L'homme arrêté a été identifié par plusieurs sources comme étant Pepijn van der Stap. Loin d'être un inconnu des services de police, il présente un passé judiciaire déjà chargé. Il avait en effet été condamné en 2023 pour vol de données et extorsion, des faits qui témoignent de son implication précoce dans des activités illégales en ligne. Sa libération l'année dernière semblait pourtant marquer un tournant dans sa vie, puisqu'il avait publiquement affiché sa volonté de se ranger.

This morning @FBI and our partners the Dutch National Police are announcing the arrest of one of the alleged leaders of ShinyHunters - a global cybercrime and threat actor group linked to cyberattacks in the United States, the Netherlands, and around the world.

In coordination…

— FBI Director Kash Patel (@FBIDirectorKash) September 29, 2026

De manière surprenante, Pepijn van der Stap travaillait depuis pour la société de cybersécurité néerlandaise Neo Security. Son employeur a déclaré l'avoir recruté en lui accordant une « seconde chance », après une procédure de vérification qu'il jugeait approfondie. Le groupe ShinyHunters, de son côté, dément toute association avec le suspect, cherchant à minimiser l'impact de cette capture sur ses opérations.

Comment s'est déroulée cette arrestation spectaculaire ?

L'arrestation du suspect, réalisée le 15 septembre à Amsterdam, a été menée par l'unité de lutte contre la criminalité de haute technologie des Pays-Bas. Les enquêteurs ont saisi de nombreux appareils électroniques, dont un ordinateur portable dont l'analyse a déjà commencé à livrer des informations cruciales. L'opération a été le fruit d'une coopération étroite avec les agents du FBI, qui travaillent désormais activement sur les nouvelles pistes offertes par cette prise.

Au-delà de son rôle présumé dans ShinyHunters, les enquêteurs ont découvert une accusation bien plus sombre. Des éléments trouvés sur son matériel informatique suggèrent qu'il aurait tenté d'orchestrer à distance deux meurtres, mais cette affaire est traitée séparément de l'enquête pour piratage. Un tribunal de Rotterdam a ordonné que le suspect soit maintenu en détention pour au moins 90 jours dans l'attente de son procès.

Quelle est la stratégie du FBI après cette capture ?

Le FBI ne s'est pas contenté d'annoncer la nouvelle ; l'agence a immédiatement utilisé cette arrestation comme un levier de pression. Brett Leatherman, directeur adjoint de la division cyber du FBI, a publié une vidéo adressant un avertissement direct et sans détour aux autres membres du groupe. « Vous savez comment nous trouver, et nous savons comment vous trouver. Je vous suggère de prendre contact en premier, tant que le choix vous appartient encore », a-t-il déclaré, soulignant que l'anonymat n'était plus une garantie.

Cette approche proactive s'inscrit dans une lutte plus large contre la cybercriminalité. Selon le FBI, ShinyHunters et ses complices auraient compromis plus de 140 organisations depuis l'année dernière, amassant au moins 70 millions de dollars en paiements d'extorsion. Leur mode opératoire consiste souvent à cibler des fournisseurs tiers et des plateformes cloud pour voler des données sensibles avant de menacer de les publier si aucune rançon n'est versée.

Journaliste GNT en direct d'Alpha Canis Majoris

Cette page peut contenir des liens affiliés. Si vous achetez un produit depuis ces liens, le site marchand nous reversera une commission sans que cela n'impacte en rien le montant de votre achat. En savoir plus.