Aux Pays-Bas, un suspect lié au piratage de Rockstar est arrêté

La police néerlandaise a arrêté un habitant d'Amsterdam âgé de 24 ans dans le cadre de l'enquête sur le groupe ShinyHunters. Son nom n'a pas été communiqué officiellement, mais son ancien employeur a confirmé à Reuters qu'il s'agissait de Pepijn van der Stap. Cet employeur est Benjamin Korper, dirigeant de la société amstellodamoise Neo Security. Selon la police, l'homme devait comparaître devant un tribunal de Rotterdam le 29 septembre.

Van der Stap a déjà été condamné pour des délits informatiques. En 2023, il a écopé de quatre ans de prison, dont un avec sursis, pour vol de données et extorsion. L'enquête estimait ses revenus entre 1,5 et 2,7 millions d'euros. Après sa libération anticipée en décembre 2025, il a été embauché par Neo Security et a déclaré publiquement vouloir travailler dans la sécurité légale.

Son nom a maintenant refait surface dans l'affaire ShinyHunters, mais le groupe lui-même dément tout lien. Les autorités néerlandaises ne l'ont pas encore désigné comme membre du groupe ni déclaré coupable d'attaques précises. Ces derniers mois, plusieurs fuites majeures ont été attribuées au groupe, dont le piratage de Rockstar, à la suite duquel des données internes de l'entreprise et des informations liées à GTA Online se sont retrouvées en ligne. Reuters a également évoqué une attaque présumée contre le portail FBIJobs.gov, avec le vol de données sensibles d'employés ; l'enquête américaine se poursuit.

L'arrestation en elle-même ne prouve pas le rôle de van der Stap. Le FBI a déjà publiquement invité les membres de ShinyHunters à se manifester.