Un ciudadano kosovar que ayudó a operar el mercado de ciberdelincuencia Rydox se ha declarado culpable en Estados Unidos de cargos relacionados con la venta de información personal y herramientas robadas utilizadas para fraudes en línea.
Ardit Kutleshi, de 28 años, se declaró culpable en un tribunal federal de Pensilvania el 22 de septiembre. Admitió robo de identidad agravado y conspiración para blanquear dinero, acercando otra parte importante del caso contra la operación Rydox a la conclusión.
Rydox ha estado activo al menos desde 2016 y servía como un mercado online donde los delincuentes podían comprar información personal identificable robada, dispositivos de acceso comprometidos y otros recursos útiles para fraudes y ciberdelitos. Según documentos judiciales, la plataforma completó más de 7.600 transacciones y generó al menos 232.000 dólares en ingresos durante su funcionamiento.
El mercado incluía información personal robada a víctimas en Estados Unidos. Al proporcionar tanto identidades robadas como herramientas que podían usarse en delitos adicionales, Rydox creó una infraestructura a través de la cual los clientes podían obtener material necesario para el robo de identidad y otras formas de fraude en línea.
Kutleshi gestionó el servicio junto a su hermano, Jetmir Kutleshi. Jetmir se había declarado culpable anteriormente y fue sentenciado en diciembre de 2025 antes de ser deportado a Kosovo.
Las fuerzas del orden comenzaron a desmantelar el mercado en diciembre de 2024. Las autoridades de Kosovo arrestaron a Ardit Kutleshi ese mes, mientras que las autoridades estadounidenses obtuvieron una orden judicial para confiscar el dominio Rydox.cc. La toma del control del dominio impidió que operadores y clientes continuaran usando el sitio web para intercambiar información robada y productos relacionados con el cibercrimen.
Kutleshi fue posteriormente extraditado de Kosovo a Estados Unidos en 2025. La investigación involucró al FBI, así como a las fuerzas del orden y a las autoridades judiciales de Kosovo, Albania y Malasia, destacando la naturaleza internacional de la operación y el esfuerzo necesario para perseguir a sus administradores.
Ahora se enfrenta a una pena considerable de prisión. El robo de identidad agravado conlleva una pena mínima obligatoria de dos años, mientras que el cargo de conspiración por blanqueo de dinero conlleva una pena máxima de 20 años.
Kutleshi está previsto para ser sentenciado el 9 de febrero de 2027. El castigo final será determinado por un juez federal tras considerar las directrices de sentencia de Estados Unidos y otros factores legales.