Un cittadino kosovar che ha contribuito a gestire il marketplace di cybercrimini Rydox si è dichiarato colpevole negli Stati Uniti di accuse legate alla vendita di informazioni personali rubate e strumenti utilizzati per frodi online.
Ardit Kutleshi, 28 anni, ha dichiarato colpevolezza in tribunale federale in Pennsylvania il 22 settembre. Ha ammesso di furto d’identità aggravato e di cospirazione per riciclaggio di denaro, avvicinando così alla conclusione un’altra parte importante del caso contro l’operazione Rydox.
Rydox era attiva almeno dal 2016 e fungeva da marketplace online dove i criminali potevano acquistare informazioni personali identificabili rubate, dispositivi di accesso compromessi e altre risorse utili per frodi e crimini informatici. Secondo i documenti giudiziari, la piattaforma ha completato più di 7.600 transazioni e generato almeno 232.000 dollari di ricavi durante il suo funzionamento.
Il marketplace includeva informazioni personali rubate alle vittime negli Stati Uniti. Fornendo sia identità rubate sia strumenti che potevano essere utilizzati in ulteriori crimini, Rydox ha creato un’infrastruttura attraverso la quale i clienti potevano ottenere materiale necessario per il furto d’identità e altre forme di frode online.
Kutleshi gestiva il servizio insieme a suo fratello, Jetmir Kutleshi. Jetmir aveva precedentemente dichiarato colpevolezza ed era stato condannato nel dicembre 2025 prima di essere deportato in Kosovo.
Le forze dell’ordine hanno iniziato a smantellare il mercato nel dicembre 2024. Le autorità del Kosovo hanno arrestato Ardit Kutleshi quel mese, mentre le autorità statunitensi hanno ottenuto un ordine del tribunale per sequestrare il dominio Rydox.cc. La presa del controllo del dominio ha impedito a operatori e clienti di continuare a utilizzare il sito per scambiare informazioni rubate e prodotti contro il cybercrimine.
Kutleshi è stato successivamente estradato dal Kosovo negli Stati Uniti nel 2025. L’indagine ha coinvolto l’FBI così come le forze dell’ordine e le autorità giudiziarie in Kosovo, Albania e Malesia, evidenziando la natura internazionale dell’operazione e lo sforzo necessario per perseguitarne gli amministratori.
Ora rischia una pena detentiva significativa. Il furto d’identità aggravato comporta una pena minima obbligatoria di due anni, mentre l’accusa di cospirazione per riciclaggio di denaro prevede una pena massima di 20 anni.
Kutleshi è previsto per la sentenza il 9 febbraio 2027. La punizione finale sarà determinata da un giudice federale dopo aver esaminato le linee guida statunitensi sulla sentenza e altri fattori statutari.