Ein Kosovo-Bürger, der beim Betrieb des Cybercrime-Marktplatzes Rydox mitwirkte, hat sich in den Vereinigten Staaten schuldig bekannt, Anklagen im Zusammenhang mit dem Verkauf gestohlener persönlicher Informationen und Werkzeuge für Online-Betrug zu haben.
Ardit Kutleshi, 28, legte am 22. September vor einem Bundesgericht in Pennsylvania sein Schuldbekenntnis ab. Er gab zu, schweren Identitätsdiebstahl und Verschwörung zur Geldwäsche begangen zu haben, was einen weiteren wichtigen Teil des Verfahrens gegen die Rydox-Operation dem Abschluss nähert bringt.
Rydox war mindestens seit 2016 aktiv und diente als Online-Marktplatz, auf dem Kriminelle gestohlene, personenbezogene Daten, kompromittierte Zugangsgeräte und andere Ressourcen für Betrug und Cyberkriminalität erwerben konnten. Laut Gerichtsunterlagen führte die Plattform mehr als 7.600 Transaktionen durch und erzielte während ihres Betriebs mindestens 232.000 US-Dollar Einnahmen.
Der Marktplatz enthielt persönliche Informationen, die von Opfern in den Vereinigten Staaten gestohlen worden waren. Indem er sowohl gestohlene Identitäten als auch Werkzeuge bereitstellte, die bei weiteren Verbrechen eingesetzt werden konnten, schuf Rydox eine Infrastruktur, über die Kunden Material für Identitätsdiebstahl und andere Formen von Online-Betrug erhalten konnten.
Kutleshi betrieb den Dienst zusammen mit seinem Bruder Jetmir Kutleshi. Jetmir bekannte sich zuvor schuldig und wurde im Dezember 2025 verurteilt, bevor er nach Kosovo abgeschoben wurde.
Die Strafverfolgungsbehörden begannen im Dezember 2024 mit der Demontage des Marktplatzes. Die Behörden im Kosovo nahmen Ardit Kutleshi im selben Monat fest, während US-Behörden eine gerichtliche Anordnung zur Beschlagnahme der Rydox.cc Domain erhielten. Die Übernahme der Domain verhinderte, dass Betreiber und Kunden die Website weiterhin zum Handel mit gestohlenen Informationen und Cyberkriminalitätsprodukten nutzen konnten.
Kutleshi wurde anschließend 2025 aus dem Kosovo an die Vereinigten Staaten ausgeliefert. Die Untersuchung betraf das FBI sowie Strafverfolgungs- und Justizbehörden in Kosovo, Albanien und Malaysia und unterstrich die internationale Natur der Operation und die nötigen Anstrengungen, ihre Verwalter zu verfolgen.
Ihm droht nun eine erhebliche Haftstrafe. Schwerwiegender Identitätsdiebstahl hat eine obligatorische Mindeststrafe von zwei Jahren, während die Anklage wegen Geldwäsche-Verschwörung eine Höchststrafe von 20 Jahren nach sich zieht.
Kutleshi soll am 9. Februar 2027 verurteilt werden. Die endgültige Strafe wird von einem Bundesrichter nach Berücksichtigung der US-amerikanischen Strafrichtlinien und anderer gesetzlicher Faktoren festgelegt.