As autoridades da Holanda voltaram a prender Pepijn van der Stap, 24 anos, sob suspeita de trabalhar com o ShinyHunters, o grupo de extorsão digital que nas últimas semanas assumiu a invasão do portal de vagas do FBI. A detenção aconteceu por volta de 16 de setembro, segundo fontes ouvidas pelo jornalista Brian Krebs, do KrebsOnSecurity, e foi presenciada por vizinhos que viram policiais levando objetos da casa dele. Nem a polícia holandesa nem o empregador do suspeito comentaram.
Um velho conhecido da polícia
Van der Stap não é um nome novo. Em 2023, ele foi condenado a quatro anos de prisão por uma série de ataques e extorsões com ganhos estimados de 1,5 milhão a 2,7 milhões de euros. No processo, ficou conhecida a rotina dupla: de dia era engenheiro de software numa startup de segurança e voluntário num instituto de divulgação de vulnerabilidades; à noite, usava o apelido “Umbreon” — personagem de Pokémon — para vender e vazar dados roubados em fóruns.
Solto em dezembro de 2025 depois de cumprir parte da pena, ele vinha se apresentando como alguém recuperado, disposto a indenizar as antigas vítimas. Quando foi preso de novo, liderava a área de segurança ofensiva de uma empresa holandesa.
O golpe da operadora e a resposta do grupo
O que reacendeu a investigação foi um áudio divulgado pela polícia holandesa: uma ligação de fevereiro em que um invasor, falando holandês, se passa por técnico de TI, convence uma funcionária da Odido — maior operadora móvel do país — e consegue o acesso interno que levou ao roubo dos dados de 6,2 milhões de clientes, ou mais. Em nota a um jornal local, o ShinyHunters confirmou que a voz é de um membro do grupo e disse que está pagando advogado e dando apoio “emocional e financeiro” a ele.
Poucos dias depois da prisão, o grupo reivindicou a invasão do site de empregos do FBI, com exposição de dados pessoais, números de seguridade social e registros médicos de milhares de funcionários e agentes. A mensagem deixada na página desfigurada trazia justamente uma arte do Umbreon — um recado que parece apontar para o colega preso.
Por que importa
O caso resume o método que tornou o ShinyHunters tão perigoso: em vez de explorar falhas sofisticadas, o grupo aposta em engenharia social, ligando para funcionários e fingindo ser o suporte técnico. É o mesmo tipo de golpe que empresas brasileiras enfrentam todos os dias. A defesa mais eficaz combina treinamento — ninguém do suporte pede senha por telefone — e autenticação que não depende de código repassável, como uma chave de segurança física.
Produtos relacionados:
Oferta · Amazon YubiKey 5 NFC Ver oferta → 
