DRIEBERGEN · Ein 24-jähriger Mann aus Amsterdam, der im Zusammenhang mit der Hacker- und Erpressergruppe ShinyHunters festgenommen wurde, wird zusätzlich verdächtigt, versucht zu haben, zwei Morde im Ausland in Auftrag zu geben. Nach Angaben der Polizei wurden nach seiner Festnahme auf seinem Laptop Informationen über zwei geplante Tötungsdelikte gefunden. Es gebe Hinweise darauf, dass der Mann dazu einen Auftrag erteilt habe. Die Mordermittlungen stehen ausdrücklich getrennt vom Verfahren gegen ShinyHunters. Der Verdächtige wurde bereits am 15. September festgenommen. Die Untersuchungshaft wurde am 29. September durch die Raadkamer des Gerichts Rotterdam um weitere 90 Tage verlängert. Weitere Festnahmen schließt die Polizei nicht aus.

Der 24-Jährige war im Zuge einer Untersuchung der Eenheid Landelijke Opsporing en Interventies ins Visier der Ermittler geraten. Das Team High Tech Crime untersucht unter Leitung des Landelijk Parket die Aktivitäten von ShinyHunters. Die Polizei beschreibt ShinyHunters als kriminelle Hacker- und Erpressergruppe, die an zahlreichen großen Datendiebstählen beteiligt gewesen sei, darunter Fälle bei Odido, Pornhub und Ticketmaster. Der Amsterdamer wurde wegen des Verdachts auf Beteiligung an einer kriminellen Organisation festgenommen. Bei der anschließenden Untersuchung seines Laptops stießen die Ermittler auf Informationen über zwei Morde, die im Ausland ausgeführt werden sollten.

Nach Angaben der niederländischen Polizei gibt es Hinweise darauf, dass der Verdächtige hierfür einen Auftrag erteilt habe. Wer die möglichen Zielpersonen waren und in welchen Ländern die Taten geplant gewesen sein sollen, wurde nicht bekanntgegeben. Die Polizei macht wegen der laufenden Ermittlungen dazu keine weiteren Angaben. Neben dem Laptop wurden mehrere weitere Datenträger beschlagnahmt und werden derzeit untersucht. Der Mann befindet sich in vollständigen Beschränkungen, den sogenannten „alle beperkingen“, und darf deshalb ausschließlich Kontakt zu seinem Anwalt haben. Die Ermittlungen zu den mutmaßlich geplanten Morden laufen unabhängig von der Untersuchung gegen ShinyHunters.

NOS nennt Namen des Verdächtigen

Nach Informationen der NOS handelt es sich bei dem Festgenommenen um Pepijn van der S. Die Polizei selbst nennt den Namen des Verdächtigen nicht. Laut NOS wurde Van der S. bereits 2023 wegen Erpressung, Geldwäsche und des Hackens von Unternehmen zu vier Jahren Haft verurteilt und war seit Anfang dieses Jahres wieder auf freiem Fuß.

Das AD berichtete, dass der 24-Jährige von der Dienst Speciale Interventies, kurz DSI, in der Amsterdamer Rivierenbuurt festgenommen wurde. Bei dem Einsatz seien unter anderem Blendgranaten verwendet worden. Nach Angaben des Senders AT5 soll die Mutter des Verdächtigen bei dem Einsatz leicht verletzt worden sein.

FBI spricht von mutmaßlicher Führungsrolle

Die Cyber Division des FBI bezeichnet den festgenommenen Amsterdamer als einen der mutmaßlichen Anführer von ShinyHunters. Die US-Bundespolizei erklärte zugleich, bei den Ermittlungen mit der niederländischen Polizei zusammenzuarbeiten. Die niederländischen Ermittler äußern sich zur Rolle des Mannes zurückhaltender. Stan Duijf, bei der Polizei für die Bekämpfung von Cyberkriminalität verantwortlich, erklärte laut NOS, dass noch untersucht werde, welche Rolle der Verdächtige innerhalb von ShinyHunters hatte.

Nach Angaben des FBI sollen der Verdächtige und seine mutmaßlichen Komplizen seit dem vergangenen Jahr mehr als 140 Organisationen gehackt und mindestens 70 Millionen Dollar Lösegeld erhalten haben. ShinyHunters hatte zuletzt zudem behauptet, Daten von Tausenden Mitarbeitern und Bewerbern des FBI erbeutet zu haben.

Keine Festnahme wegen Odido-Hack

Die Polizei betont ausdrücklich, dass der 24-Jährige nicht wegen des Datendiebstahls beim Telekommunikationsanbieter Odido festgenommen wurde. Anfang Februar waren dort Daten von mehr als sechs Millionen Kunden in kriminelle Hände gelangt. Die Polizei bezeichnet den Fall als einen der größten Datendiebstähle in der niederländischen Geschichte.

Die Täter verschafften sich nach Angaben der Ermittler Zugang, indem sie den Kundenservice von Odido anriefen. Einer von ihnen gab sich dabei als Mitarbeiter der IT-Abteilung aus. Die Stimme eines Verdächtigen wurde aufgezeichnet. Die Polizei veröffentlichte die Aufnahme Anfang September und sucht weiterhin nach Hinweisen zu dem Fall.

ShinyHunters wird darüber hinaus mit weiteren Cyberangriffen in Verbindung gebracht. Dazu gehört ein Angriff auf Instructure, das Unternehmen hinter der Lernplattform Canvas. Die Polizei und das Openbaar Ministerie rechnen nach eigenen Angaben damit, dass derartige schwere Cyberangriffe häufiger vorkommen werden, und rufen Unternehmen und Institutionen dazu auf, ihre digitale Sicherheit zu verbessern.