Адміністратор маркетплейсу Rydox визнав провину: йому загрожує до 22 років ув’язнення

Громадянин Косова визнав провину в управлінні Rydox — великим нелегальним онлайн-маркетплейсом, де продавали викрадені персональні дані, облікові дані для входу, реквізити банківських карток і інструменти для кіберзлочинів.

У грудні 2024 року правоохоронці Косова та Спеціальна структура Албанії з боротьби з корупцією і організованою злочинністю (SPAK) арештували 28-річного Ардіта Кутлеші та ще двох адміністраторів Rydox — Джетміра Кутлеші й Шпенда Соколі.

Арешти відбулися в межах спільної міжнародної операції правоохоронців. Тоді ж маркетплейс закрили, домен Rydox[.]cc вилучили, а його сервери в Куала-Лумпурі конфіскували за сприяння Королівської поліції Малайзії.

У 2025 році Ардіта Кутлеші екстрадували з Косова до США. Йому висунули обвинувачення у злочинах, пов’язаних із роботою адміністратором Rydox: змові з метою крадіжки особистих даних, крадіжці особистих даних за обтяжувальних обставин, двох випадках крадіжки особистих даних, шахрайстві з платіжними засобами та відмиванні грошей.

«На Rydox продавали інструменти для кіберзлочинців і конфіденційні дані, зокрема викрадені особисті дані та облікові записи тисяч людей. ФБР і його іноземні партнери закрили маркетплейс, а тепер чоловік, який його створив і керував ним, визнав провину», — сказав заступник директора кіберпідрозділу ФБР Бретт Лезерман.

За судовими документами, від лютого 2016 року до закриття Rydox у 2024 році продавці здійснили понад 7600 продажів облікових даних для входу, інформації про банківські картки та викрадених персональних даних тисяч громадян США. Серед цих даних були номери соціального страхування, імена й адреси.

На Rydox також виставили на продаж понад 321 000 інших «кіберзлочинних продуктів». Маркетплейсом користувалися понад 18 000 людей; серед пропозицій були різні пристрої, програмні інструменти та матеріали для вчинення кіберзлочинів.

Перед покупкою користувачі мали поповнити рахунок криптовалютою. Rydox приймав платежі в Bitcoin (BTC), Monero, Ripple, Ethereum, Litecoin, Perfect Money, Tron і Verge. Кошти надходили на криптовалютний гаманець під контролем маркетплейсу, а потім ними можна було розрахуватися з продавцями за нелегальні товари, послуги, інструменти й програми.

Щоб стати авторизованим продавцем, зареєстровані користувачі сплачували разовий внесок від 200 до 500 доларів. Продавцям діставалося 60% від суми продажу, а маркетплейс утримував решту 40%.

Кутлеші визнав провину у крадіжці особистих даних за обтяжувальних обставин і змові з метою відмивання грошей. Вирок мають оголосити 9 лютого 2027 року.

За змову з метою відмивання грошей йому загрожує до 20 років ув’язнення, а за крадіжку особистих даних за обтяжувальних обставин передбачено щонайменше два роки позбавлення волі.

Від початку року власника даркнет-маркетплейсу Incognito, де продавали наркотики, засудили до 30 років ув’язнення в лютому. А чоловік із Каліфорнії, який продавав фентаніл і метамфетамін на даркнет-маркетплейсі Nemesis, отримав понад 26 років федеральної в’язниці.

Нагадаємо, колишнього ІТ-аналітика засудили до трьох років і семи місяців ув’язнення за спробу шантажу роботодавця під час атаки програми-вимагача. Він видавав себе за зловмисників і намагався перенаправити викуп на власний криптовалютний гаманець.