Ardit Kutleshi, een van de hoofdverantwoordelijken achter de cybercriminelenmarktplaats Rydox, heeft deze week schuld bekend aan zware identiteitsdiefstal en witwassen. Kutleshi, 28 jaar oud, werd vorig jaar uit Kosovo uitgeleverd nadat hij en zijn oudere broer werden beschuldigd van het runnen van Rydox, een illegaal platform waar cybercriminelen gestolen persoonsgegevens, illegale toegang tot apparaten en andere frauduleuze hulpmiddelen verhandelden.

De rechtbank zal Kutleshi in februari straffen. Voor de zware identiteitsdiefstal staat een verplichte minimumstraf van twee jaar gevangenisstraf, terwijl witwassen kan leiden tot een maximale straf van twintig jaar. De Amerikaanse aanklager Troy Rivetti gaf aan dat Kutleshi’s broer eerder schuld bekende, een straf kreeg die gelijk stond aan de tijd die hij al had uitgezeten en vervolgens in december naar Kosovo werd gedeporteerd. Over de mogelijke deportatie van Kutleshi zelf is nog geen duidelijkheid; het ministerie van Justitie verwees voor commentaar naar het Department of Homeland Security, dat niet reageerde op verzoeken om informatie.

Volgens Rivetti verdienden de broers honderdduizenden dollars met de marktplaats, waar cybercriminelen informatie en tools konden kopen om online misdrijven te plegen. Hij benadrukte dat deze cybercriminaliteit niet alleen financiële schade veroorzaakt, maar ook psychologische schade bij slachtoffers die zowel geld verliezen als vertrouwen in instellingen en online markten verliezen. Kutleshi was bijna tien jaar betrokken bij het beheer van Rydox, dat meer dan 7.600 transacties faciliteerde en ongeveer 232.000 dollar opbracht.

De aanklagers meldden dat Rydox ongeveer 18.000 gebruikers had die onder meer socialezekerheidsnummers en handleidingen voor het maken van scamwebsites kochten. Nieuwe gebruikers moesten een borg storten voordat ze toegang kregen tot de producten op het platform. Brett Leatherman, assistent-directeur van de FBI Cyber Division, verklaarde dat het platform toegang bood tot grote hoeveelheden gestolen identiteiten en inloggegevens van duizenden mensen. De FBI en andere opsporingsdiensten werkten eerder samen om Rydox offline te halen, waarbij in december 2024 het domein Rydoc.cc werd in beslag genomen en Kutleshi werd gearresteerd door de Kosovaarse politie. Ook de Albanese autoriteiten arresteerden een andere betrokkene, terwijl de politie in Maleisië meerdere servers in beslag nam die voor de site werden gebruikt.