据Slashdot援引KrebsOnSecurity的报道，荷兰警方本月逮捕了一名24岁的已被定罪网络犯罪者，怀疑其协助黑客组织ShinyHunters实施数据窃取和勒索。三名知情人士称，被捕男子是佩皮因·范德斯塔普，来自荷兰阿尔梅勒和莱利斯塔德。
报道称，范德斯塔普2023年因一系列数据窃取和勒索被定罪。检方称，相关活动获利在150万欧元至270万欧元之间。在2023年底的庭审中，他承认过着“杰基尔博士与海德先生”式的双重生活，秘密使用黑客代号“Umbreon”勒索受害者，并将他们的数据发布到现已关闭的RaidForums和Breached等英语黑客社区。白天，他则在阿姆斯特丹网络安全初创公司Hadrian担任软件工程师，并在非营利安全研究组织荷兰漏洞披露研究所（DIVD）做志愿者。他供认了数据窃取和勒索活动，被判处四年监禁，其中一年缓刑。
在因数据窃取和勒索入狱服刑后，范德斯塔普曾公开以“改过自新的黑客”形象出现。KrebsOnSecurity称，他在9月9日接受采访时表示，自己正试图改变生活，为社会作出积极贡献，同时从事攻击性安全工作，并试图弥补前受害者。
报道称，在嫌疑人被捕后数日内，其余ShinyHunters成员大幅升级攻击，从FBI窃取高度敏感数据，并勒索俄罗斯勒索软件组织Cl0p。目前荷兰警方仅以涉嫌协助相关数据窃取和勒索为由实施逮捕，尚未公布新的定罪信息。