Superslim, kwetsbaar én met een dubbelleven: dit is Pepijn (24), de opgepakte whizzkid van ShinyHunters

Pepijn van der S. © FacebookPepijn van der S. Superslim, kwetsbaar én met een dubbelleven: dit is Pepijn (24), de opgepakte whizzkid van ShinyHunters Een van de beste jonge hackers van Nederland is opnieuw opgepakt. Pepijn van der S. (24) uit Almere, bekend onder zijn Pokémon-schuilnaam Umbreon, wordt verdacht van betrokkenheid bij ShinyHunters, een internationaal hackerscollectief. Wie is deze briljante whizzkid, die al jaren met zichzelf in de knoop zit? Sebastiaan Quekel Algemeen verslaggever 29 september 2026, 06:30Laatste update: 07:39 Maak ons je Google-favoriet ‘De Russen komen me halen.’ Dat is wat Pepijn in eerste instantie denkt als hij in 2021 in zijn eigen huis achterover wordt getrokken door gemaskerde mannen. Hij is dan net 20 jaar. Al snel blijkt dat het de Nederlandse politie is. Pepijn wordt verdacht van het stelen van persoonsgegevens van miljoenen Nederlanders, het witwassen van grote hoeveelheden cryptogeld en het afpersen van zijn slachtoffers. Daarvoor krijgt hij vier jaar cel, waarvan één jaar voorwaardelijk. Zijn advocaat ziet in de gevangenis een onzekere, schuchtere jongeman. „Er viel een pen ergens op de gang, iets wat je normaal niet eens zou horen. Hij schoot gelijk in een schriktoestand”, vertelde Tony Boersma op BNR Radio. Begin dit jaar komt Pepijn vrij. Hij belooft zijn leven te beteren, krijgt een uitstekende baan bij een cyberbeveiligingsbedrijf en lijkt een tweede kans te krijgen. Maar die lijkt nu alweer verkeken. Pepijn zit opnieuw vast vanwege een ernstige verdenking: hij zou zaken hebben gedaan met ShinyHunters, de criminelen achter de beruchte hack bij Odido. Dit roept veel vragen op. Hebben we hier nu echt te maken met een hardleerse, doorgewinterde crimineel die uit is op rijkdom? Of met een naïeve jongen die zich iets te gemakkelijk laat meeslepen? Psychologen die met hem spreken, zien vooral een kwetsbare jongeman die al jaren met zichzelf in de knoop zit. Als Pepijn 4 jaar oud is, gaan zijn ouders uit elkaar. Hij woont op verschillende plekken en brengt een groot deel van zijn jeugd in gesloten jeugdzorginstellingen door. Pepijn raakt depressief, loopt PTSS op en kampt met meerdere trauma’s. „Als mensen dat niet verwerken, ontwikkelen ze copingmechanismen om te vluchten voor die trauma’s. Zijn coping was obsessief kloten met die computer”, vertelt Boersma. Pepijn is ‘een heel bijzondere, begaafde jongen’ die in zijn jeugd niet goed mee kon komen, weet Boersma. „Dus hij had niet heel veel vriendjes. Hij had problemen thuis en dat heeft er uiteindelijk toe geleid dat hij wat omzwervingen heeft gehad.” Dat Pepijn anders is dan leeftijdsgenoten, blijkt uit zijn interesses en hobby’s. Op zijn negende raakt hij al gefascineerd door fantasyboeken over de jonge meestercrimineel Artemis Fowl, schrijft hij op zijn eigen website. Hij zegt ook op die leeftijd al te willen ‘begrijpen hoe complexe systemen werken’ en leert zichzelf programmeren. Een jaar later krijgt hij zijn eerste programmeerboek en op zijn elfde bouwt hij zijn eerste website. Waar leeftijdsgenoten buitenspelen of op voetbal gaan, verdiept Pepijn zich in het besturingssysteem Unix, programmeertalen als Go en C en ingewikkelde netwerkprotocollen, schrijft hij zelf. Zijn fascinatie voor techniek slaat al snel om in hacken. Via een Minecraft-server ontmoet hij zijn eerste hackermaatje. Daarna experimenteert hij met andere games als RuneScape en probeert hij de codes van dat spel aan te passen. Zijn nieuwsgierigheid verschuift vervolgens naar websites en uiteindelijk naar bedrijven. Volgens Boersma ging het daarna ‘van kwaad tot erger’. Zijn ouders hebben nauwelijks in de gaten wat er zich achter het beeldscherm afspeelt. Ze zien alleen een jongen die veel achter zijn computer zit. „Wat ben je aan het doen?” vroegen zijn ouders weleens. „Een spelletje spelen”, reageerde hij daarop. Op zijn twaalfde dringt Pepijn al binnen in de systemen van een grote Indiase exporteur en krijgt hij toegang tot gevoelige hr- en