Поліція Нідерландів затримала в Амстердамі Пепейна ван дер Стапа у рамках розслідування діяльності кіберзлочинної групи ShinyHunters. Затриманий раніше працював спеціалістом із захисту в приватних компаніях та волонтером у кібербезпековій організації DIVD. Раніше у 2023 році його вже затримували за підозрою у викраденні персональних даних та вимаганні грошових коштів.

Представники ShinyHunters заперечили зв’язок із затриманим і одночасно заявили про злам системи вакансій ФБР. За даними аналітиків, зловмисники викрали бази даних шляхом обходу правил мережевого екрана WAF за допомогою специфічного кодування URL-адрес для експлуатації вразливості CVE-2026-35273 у програмному забезпеченні Oracle PeopleSoft.