Een 28-jarige Kosovaar, Ardit Kutleshi, heeft schuld bekend voor het runnen van Rydox, een grote illegale online marktplaats waar gestolen persoonsgegevens, inloggegevens, creditcardgegevens en cybercrime-tools werden verhandeld. Samen met twee andere beheerders werd hij in december 2024 gearresteerd door de Kosovaarse politie en het Speciale Anti-Corruptieorgaan van Albanië (SPAK) tijdens een internationale operatie waarbij ook de Rydox-marktplaats werd gesloten, het domein Rydox[.]cc in beslag werd genomen en servers in Kuala Lumpur werden geconfisqueerd met hulp van de Maleisische politie.

In 2025 werd Kutleshi uitgeleverd aan de Verenigde Staten, waar hij werd aangeklaagd voor onder meer samenzwering tot identiteitsdiefstal, verzwaarde identiteitsdiefstal, identiteitsdiefstal, fraude met toegangsmiddelen en witwassen van geld. Volgens rechtelijke documenten vonden er tussen februari 2016 en de sluiting van Rydox in 2024 meer dan 7.600 transacties plaats waarbij inloggegevens, creditcardinformatie en gestolen persoonsgegevens van duizenden Amerikaanse burgers werden verkocht. Daarnaast bood Rydox meer dan 321.000 andere cybercrime-producten aan aan ruim 18.000 gebruikers, waaronder diverse apparaten, softwaretools en materialen voor het plegen van cybercriminaliteit.

Gebruikers moesten vooraf cryptocurrency storten via onder andere Bitcoin, Monero, Ripple, Ethereum en Litecoin, die werden beheerd in een Rydox-portemonnee om illegale producten en diensten te kopen. De marktplaats rekende een eenmalige vergoeding van 200 tot 500 dollar voor verkopers, die 60 procent van de opbrengst ontvingen, terwijl de marktplaats 40 procent behield. Kutleshi bekende schuld aan verzwaarde identiteitsdiefstal en samenzwering tot witwassen van geld en wordt op 9 februari 2027 veroordeeld. Hij kan maximaal 20 jaar gevangenisstraf krijgen voor witwassen en minimaal twee jaar voor identiteitsdiefstal.