In questo articolo4
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
Il caso
Ardit Kutleshi, cittadino kosovaro di 28 anni, si è dichiarato colpevole di furto d'identità aggravato e associazione a delinquere finalizzata al riciclaggio di denaro. È stato uno degli amministratori di Rydox, un marketplace illegale che vendeva dati personali rubati, credenziali di accesso e strumenti per il crimine informatico.
L'operazione che ha portato alla sua cattura è partita a dicembre 2024, quando la polizia del Kosovo e l'Agenzia speciale anticorruzione albanese (SPAK) hanno arrestato Kutleshi e altri due amministratori, Jetmir Kutleshi e Shpend Sokoli. In quell'occasione è stato sequestrato il dominio Rydox[.]cc e i server situati a Kuala Lumpur, con l'aiuto della polizia reale malese.
Kutleshi è stato estradato dal Kosovo negli Stati Uniti nel 2025, dove è stato formalmente accusato di reati legati al suo ruolo di amministratore, tra cui cospirazione per furto d'identità, furto d'identità aggravato, frode con dispositivi di accesso e riciclaggio di denaro.
Come funzionava Rydox
Secondo i documenti del tribunale, tra febbraio 2016 e la chiusura del marketplace nel 2024, i venditori hanno effettuato oltre 7.600 vendite di credenziali di accesso, dati di carte di credito e informazioni personali rubate, inclusi numeri di previdenza sociale, nomi e indirizzi di migliaia di cittadini statunitensi.
Rydox offriva anche più di 321.000 altri "prodotti per il crimine informatico" a oltre 18.000 utenti, tra cui dispositivi, strumenti software e materiali per commettere reati.
Gli utenti dovevano depositare criptovalute (Bitcoin, Monero, Ripple, Ethereum, Litecoin, Perfect Money, Tron o Verge) in un portafoglio controllato da Rydox prima di effettuare acquisti. Per diventare venditori autorizzati si pagava una tassa una tantum tra 200 e 500 dollari: i venditori ricevevano il 60% del ricavato, mentre il marketplace tratteneva il 40%.
Dati chiave
- Per diventare venditori autorizzati si pagava una tassa una tantum tra 200 e 500 dollari: i venditori ricevevano il 60% del ricavato, mentre il…60%
- Per diventare venditori autorizzati si pagava una tassa una tantum tra 200 e 500 dollari: i venditori ricevevano il 60% del ricavato, mentre il…40%
La sentenza
Kutleshi rischia una pena massima di 20 anni per riciclaggio di denaro e una pena minima di due anni per il reato di furto d'identità aggravato. La sentenza è prevista per il 9 febbraio 2027.
Brett Leatherman, vicedirettore della divisione Cyber dell'FBI, ha dichiarato: "Rydox metteva in vendita strumenti per il crimine informatico e dati sensibili, incluse identità e credenziali rubate di migliaia di persone. L'FBI e i partner stranieri hanno chiuso il marketplace, e ora l'uomo che lo ha creato e gestito si è dichiarato colpevole".
Il contesto
La condanna di Kutleshi si inserisce in un quadro più ampio di azioni contro i marketplace illegali. Dall'inizio dell'anno, il proprietario del mercato dark web Incognito è stato condannato a 30 anni di prigione a febbraio, mentre un uomo della California che vendeva fentanyl e metanfetamina sul marketplace Nemesis ha ricevuto una condanna a più di 26 anni di carcere federale.
