Odido-datalek: wie zijn de hackers van ShinyHunters?

Samenvatting

ShinyHunters wankelt na arrestaties en een offline website, maar de groep achter het Odido-datalek blijft grotendeels anoniem.

ShinyHunters en het Odido-datalek: wat er gebeurt

ShinyHunters is een internationale ransomwarebende die gegevens steelt en organisaties daarna afperst. Criminelen dreigen de buit openbaar te maken als een organisatie geen losgeld betaalt. Volgens de bron verdiende de groep daarmee naar schatting al tientallen miljoenen euro’s aan cryptovaluta.

De naam kwam voor zover bekend in 2019 voor het eerst naar voren. ShinyHunters wordt in verband gebracht met het Odido-datalek, de inbraak bij Pornhub en het hacken van Ticketmaster. De groep richt zich ook op systemen van Salesforce en Canvas, omdat één aanval via zo’n platform meerdere organisaties kan raken. Afgelopen week werden meerdere vermeende leden opgepakt en ging de website van de groep offline.

ShinyHunters als hackerscollectief: waarom dit belangrijk is

ShinyHunters lijkt geen strak georganiseerde bende, maar eerder een los hackerscollectief. Dat verandert de manier waarop organisaties het risico moeten bekijken: niet alleen één bekende criminele organisatie vormt een bedreiging, maar ook losse daders die toegang, kennis en infrastructuur delen.

De arrestaties geven voor het eerst meer zicht op de mogelijke samenstelling. De 24-jarige Nederlander Pepijn van der S. werd opgepakt voor betrokkenheid bij de planning van twee moorden. ShinyHunters ontkent zijn betrokkenheid, terwijl hij volgens de bron een conflict had met de vermeende sleutelfiguur Saif K. Die minderjarige werd onlangs opgepakt in Jordanië. In juni 2025 hield Frankrijk vier jongemannen aan wegens mogelijke betrokkenheid.

ShinyHunters: concrete takeaway

Breng niet alleen je eigen BI-omgeving in kaart, maar ook de SaaS-platforms waarop rapportages, gebruikersgegevens en toegangsrechten steunen. Controleer welke informatie in Salesforce, Canvas en vergelijkbare systemen staat, beperk toegangen en leg vast hoe je snel reageert wanneer gegevens worden gestolen. De zaak rond ShinyHunters laat zien dat een aanval op een centraal platform gevolgen kan hebben voor meerdere organisaties tegelijk.