آردیت کوت‌لشی (Ardit Kutleshi)، شهروند ۲۸ ساله كوسوو، در دادگاه منطقه غربی پنسیلوانیا به مدیریت بازارگاه جنایی Rydox اعتراف کرد. این پلتفرم که از فوریه ۲۰۱۶ فعال بود، به عنوان مرکزی برای فروش اطلاعات شناسایی شخصی (PII) سرقتی، ابزارهای دسترسی غیرمجاز و ابزارهای حملات سایبری عمل می‌کرد.
جزئیات عملیاتی و مالی بازارگاه Rydox
بر اساس اسناد دادگاه، این بازارگاه بیش از ۷,۶۰۰ تراکنش را تسهیل کرده و حدود ۲۳۰,۰۰۰ دلار درآمد کسب نموده است. این پلتفرم بیش از ۳۲۱,۰۰۰ محصول، شامل نام‌ها، شماره‌های تامین اجتماعی و ابزارهای هک را به ۱۸,۰۰۰ کاربر عرضه کرده بود که منجر به آسیب دیدن هزاران قربانی در ایالات متحده شد.
همکاری بین‌المللی در عملیات توقیف
توقیف دامنه Rydox و سرورهای میزبان در کوالالامپور مالزی، حاصل عملیات مشترک FBI و پلیس سلطنتی مالزی بود. در این عملیات، مبلغ ۲۲۵,۰۰۰ دلار ارز دیجیتال نیز توقیف شد. این پرونده با همکاری نهادهای مختلف از جمله دفتر دادستانی ویژه كوسوو، سازمان ضد فساد آلبانی و دادستانی مالزی به سرانجام رسید.
پیامدهای قانونی و قضایی
کوت‌لشی به اتهامات سرقت شدید هویت (Aggravated Identity Theft) و توطئه برای پول‌شویی (Money Laundering Conspiracy) اعتراف کرده است. وی با حداقل دو سال حبس اجباری برای سرقت هویت و حداکثر ۲۰ سال حبس برای اتهام پول‌شویی روبروست. لازم به ذکر است که برادر وی، جتمیر (Jetmir)، پیش‌تر به نقش خود در این بازارگاه اعتراف کرده و پس از صدور حکم در دسامبر ۲۰۲۵ به كوسوو مسترد شده بود.
این پرونده نشان‌دهنده رویکرد سخت‌گیرانه مقامات قضایی در تعقیب عاملان تهدید (Threat Actors) است و ثابت می‌کند که فعالیت در خارج از مرزهای ایالات متحده لزوماً مانع از پیگرد قانونی و استرداد مجرمان سایبری نمی‌شود.
