Um cidadão kosovar que ajudou a operar o mercado de crimes cibernéticos Rydox se declarou culpado nos Estados Unidos de acusações relacionadas à venda de informações pessoais e ferramentas roubadas usadas para fraudes online.
Ardit Kutleshi, 28 anos, declarou-se culpado no tribunal federal da Pensilvânia em 22 de setembro. Ele admitiu roubo de identidade agravado e conspiração para cometer lavagem de dinheiro, aproximando mais uma parte importante do caso contra a operação Rydox da conclusão.
A Rydox estava ativa desde pelo menos 2016 e servia como um mercado online onde criminosos podiam comprar informações pessoais identificáveis roubadas, dispositivos de acesso comprometidos e outros recursos úteis para fraudes e cibercrimes. Segundo documentos judiciais, a plataforma concluiu mais de 7.600 transações e gerou pelo menos US$ 232.000 em receita durante sua operação.
O mercado incluía informações pessoais roubadas de vítimas nos Estados Unidos. Ao fornecer tanto identidades roubadas quanto ferramentas que poderiam ser usadas em crimes adicionais, a Rydox criou uma infraestrutura pela qual os clientes podiam obter material necessário para roubo de identidade e outras formas de fraude online.
Kutleshi operava o serviço junto com seu irmão, Jetmir Kutleshi. Jetmir já havia se declarado culpado e foi sentenciado em dezembro de 2025 antes de ser deportado para Kosovo.
As autoridades começaram a desmantelar o mercado em dezembro de 2024. As autoridades do Kosovo prenderam Ardit Kutleshi naquele mês, enquanto as autoridades dos EUA obtiveram uma ordem judicial para apreender o domínio Rydox.cc. A tomada do controle do domínio impediu operadores e clientes de continuarem a usar o site para negociar informações roubadas e produtos de crimes cibernéticos.
Kutleshi foi posteriormente extraditado do Kosovo para os Estados Unidos em 2025. A investigação envolveu o FBI, bem como autoridades policiais e judiciais em Kosovo, Albânia e Malásia, destacando o caráter internacional da operação e o esforço necessário para perseguir seus administradores.
Ele agora enfrenta uma pena significativa de prisão. Roubo de identidade agravado tem uma pena mínima obrigatória de dois anos, enquanto a acusação de conspiração por lavagem de dinheiro tem uma pena máxima de 20 anos.
Kutleshi está programado para ser sentenciado em 9 de fevereiro de 2027. A punição final será determinada por um juiz federal após considerar as diretrizes de sentença dos EUA e outros fatores legais.