Un ressortissant kosovar ayant contribué à faire fonctionner la plateforme de cybercriminalité Rydox a plaidé coupable aux États-Unis pour des accusations liées à la vente d’informations personnelles volées et d’outils utilisés pour la fraude en ligne.
Ardit Kutleshi, 28 ans, a plaidé coupable devant un tribunal fédéral de Pennsylvanie le 22 septembre. Il a admis un vol d’identité aggravé et un complot en vue de blanchir d’argent, rapprochant ainsi une autre partie majeure de l’affaire contre l’opération Rydox.
Rydox était actif depuis au moins 2016 et servait de place de marché en ligne où les criminels pouvaient acheter des informations personnelles volées, des dispositifs d’accès compromis et d’autres ressources utiles pour la fraude et la cybercriminalité. Selon les documents judiciaires, la plateforme a effectué plus de 7 600 transactions et généré au moins 232 000 $ de revenus durant son exploitation.
La place de marché incluait des informations personnelles volées à des victimes aux États-Unis. En fournissant à la fois des identités volées et des outils pouvant être utilisés dans d’autres crimes, Rydox a créé une infrastructure permettant aux clients d’obtenir des documents nécessaires au vol d’identité et à d’autres formes de fraude en ligne.
Kutleshi a géré ce service avec son frère, Jetmir Kutleshi. Jetmir avait auparavant plaidé coupable et avait été condamné en décembre 2025 avant d’être expulsé vers le Kosovo.
Les forces de l’ordre ont commencé à démanteler le marché en décembre 2024. Les autorités du Kosovo ont arrêté Ardit Kutleshi ce mois-là, tandis que les autorités américaines ont obtenu une ordonnance judiciaire pour saisir le Rydox.cc domaine. La prise de contrôle du domaine a empêché les opérateurs et clients de continuer à utiliser le site pour échanger des informations volées et des produits de cybercriminalité.
Kutleshi a ensuite été extradé du Kosovo vers les États-Unis en 2025. L’enquête a impliqué le FBI ainsi que les autorités policières et judiciaires du Kosovo, de l’Albanie et de la Malaisie, soulignant la nature internationale de l’opération et les efforts nécessaires pour poursuivre ses administrateurs.
Il risque désormais une peine de prison importante. Le vol d’identité aggravé entraîne une peine minimale obligatoire de deux ans, tandis que l’accusation de complot pour blanchiment d’argent est présidentielle maximale de 20 ans.
Kutleshi doit être condamné le 9 février 2027. La peine finale sera déterminée par un juge fédéral après prise en compte des directives américaines de détermination des peines et d’autres facteurs statutaires.