Sažetak
- Imena, adrese, bankovni podaci i podaci o računima prodavani su na Rydox-u, ilegalnom onlajn tržištu kojim su upravljala dva brata sa Kosova.
- Američki sudski dokumenti, koje je dobio Radio Slobodna Evropa, pokazuju kako je tržište funkcionisalo, kako ga je FBI pronašao i kako je istraga dovela do njegovih vođa.
U novembru 2022. godine, novi korisnik je otvorio nalog na platformi Rydox, gdje je deponovao kriptovalutu u vrijednosti od 300 američkih dolara.
Zatim je na ovoj ilegalnoj web stranici kupio oko 40 paketa, koji su sadržali ukradene lične podatke: imena, adrese, datume rođenja, brojeve socijalnog osiguranja i brojeve vozačkih dozvola.
Ali kupac nije bio običan korisnik. Iza njega je stajao povjerljivi izvor Federalnog istražnog biroa (FBI) Sjedinjenih Država. Među podacima koje je dao bio je i onaj osobe iz Pensilvanije, čiji je identitet prodat bez njegovog znanja i dozvole.
Ova kupovina je bila dio istrage koja će američke vlasti dovesti do dvojice braće na Kosovu, Ardita i Jetmira Kutlešija, koji su, prema tužilaštvu, napravili i upravljali ovim ilegalnim tržištem.
Kosovski servis Radija Slobodna Evropa (RSE) je dobio dokumenta američkog suda, uključujući optužnicu i sporazum o priznanju krivice, koji opisuju tajne kupovine, praćenje plaćanja i komunikaciju između administratora ilegalnog tržišta. Oni pokazuju kako je Rydox funkcionisao i kako je prodaja ukradenih podataka bila povezana sa ljudima koji su ga vodili.
Iako je istraga FBI-ja počela 2022. godine, Rydox je postojao godinama. Prema optužnici, braća Kutleši su vodila ilegalno tržište najmanje od februara 2016. godine.
Sa prekidom u periodu 2019-2020., platforma je postojala do kraja 2024. godine, kada je ugašena nakon operacije američkih vlasti.
Godine 2024., dvojica braće su optužena po šest krivičnih prijava.
Jetmir Kutleši se izjasnio krivim po trećoj tački optužnice: "Zavjera za prenos, posjedovanje ili korišctenje uređaja za identifikaciju".
Osuđen je 2025. godine, dok je vrijeme koje je proveo u pritvoru računato od oko 12 mjeseci. Po završetku kazne, prema odluci, očekivalo se da se vrati na Kosovo, a ulazak u SAD mu je bio ograničen.
U međuvremenu, njegov brat, Ardit, izjasnio se krivim u septembru 2026. godine po prvoj i šestoj tački optužnice: "Zavjera za pranje novca" i "krivična krađa identiteta".
Očekuje se da će biti osuđen početkom 2027. godine.
Treći državljanin Kosova, Špend Sokolji, uhapšen je u Albaniji kao saučesnik braće Kutleši i, prema pisanju albanskih medija, u maju 2026. godine prvostepeno je osuđen na tri godine i 8 mjeseci zatvora.
Radio Slobodna Evropa pokušao je da dobije komentar od advokata odbrane braće, kao i od samog Jetmira Kutlešija, ali do objavljivanja ovog članka nije dobio odgovor.
Kako je funkcionisao Rydox?
Za korisnike, prijava na Rydox započela je adresom e-pošte i nalogom.
Za kupovinu proizvoda prvo su morali uplatiti kriptovalutu. Tržište je prihvatalo nekoliko vrsta kriptovaluta, uključujući Bitcoin.
Novac se prebacivao u digitalne novčanike kojima je upravljao Rydox, a korisnici su mogli potrošiti preostali iznos na ponuđene proizvode. Katalog je sadržavao podatke o bankovnim karticama, lozinke i pristupne podatke za račune e-pošte, onlajn kupovinu i web stranice za upoznavanje. Takođe su se prodavale lažne web stranice, alati za slanje neželjene pošte i vodiči za online kriminalne aktivnosti. Paketi koje je FBI izvor kupio bili su poznati kao "fullz". Optužnica ih opisuje kao skupove identifikacionih podataka i sertifikata, koji se obično koriste za finansijske prevare.
Dakle, kupci su na jednom mjestu mogli dobiti ukradene podatke i alate za korištenje u krivičnim djelima. Dokumenti ne navode cijenu svakog od otprilike 40 paketa koje je kupio FBI izvor, 300 dolara bio je depozit na račun, a ne nužno iznos potrošen na tu kupovinu.
Prema optužnici, veličina tržišta bila je mnogo veća.
Da bi profitirali od Rydox-a, administratori su takođe naplaćivali naknade onima koji su željeli da prodaju ukradene podatke.
Prema optužnici, korisnik je morao da plati jednokratnu naknadu da bi postao prodavac. Tokom rada Rydox-a, naknada se kretala od 200 do 500 dolara i plaćala se u kriptovalutama. Prodavac je zatim sam određivao cijenu proizvoda.
Od svake prodaje, 60 procenata iznosa je išlo prodavcu, dok je Rydox zadržavao 40 procenata. Tako je tržište generisalo prihod i od provizija prodavaca i od prodaje.
Iza ilegalne platforme, stajao je i svakodnevni posao: odgovaranje korisnicima, plaćanje servera, ažuriranje i distribucija digitalnih materijala ili proizvoda.
Prema riječima agenta FBI-ja Micaha Mayottea, predstavljenim u dokumentu kojim se zahtijeva ekstradicija braće sa Kosova, Ardit Kutleši je odgovarao na zahtjeve korisnika, koristio administratorske naloge i plaćao domen i usluge koje su održavale web stranicu u funkciji.
Jetmir Kutleši je pomogao u ažuriranju web stranice i servera, kao i naloga za skladištenje i distribuciju digitalnih materijala.
U optužnici se takođe navodi da su njih dvojica koristili Rydox naloge za prodaju ukradenih podataka za pristup nalozima, lažnih stranica i alata za spam.
Aktivnost je bila obustavljena od avgusta 2019. do septembra 2020. godine.
Iz komunikacije između administratora i saradnika, FBI je zaključio da su tokom tog perioda radili na promjeni i ažuriranju web stranice.
Praćenje novca bio je još jedan element koji je FBI koristio da poveže Rydox sa braćom Kutleši.
FBI je saopštio da je dio prihoda prebačen sa Rydox novčanika na novčanike koje kontrolišu optuženi.
Ardit Kutleši je, prema istražiteljima, takođe koristio prihod sa tržišta za plaćanje servera i drugih usluga. Korištenje prihoda od kriminala za nastavak aktivnosti bio je jedan od elemenata optužbe za zavjeru o pranju novca.
U međuvremenu, FBI je nastavio tajne kupovine u Rydoxu. Tajni izvor FBI-ja kupio je 22. maja 2024. godine identifikacione podatke jedne žrtve i podatke za prijavu na pretplatnički nalog druge žrtve.
Najmanje šest žrtava imenovanih u optužnici su iz Zapadnog okruga Pensilvanije.
FBI je saopštio da je intervjuisao žrtve kako bi potvrdio tačnost informacija i da bi provjerio da li su podaci prodati bez njihove dozvole. Istražitelji su takođe analizirali forenzičku kopiju Rydoxovog servera.
Američke vlasti su blokirale web stranicu Rydox.
Ali da bi povezali transakcije sa administratorima, istražitelji su takođe ispitali naloge koje su koristili van tržišta.
Prema FBI-ju, braća su koristila svoja prava imena i identifikaciona dokumenta za otvaranje kriptovalutnih naloga.
Istražitelji su uporedili e-mail adrese i brojeve telefona. U njihovim nalozima su takođe pronašli komunikaciju o administraciji Rydox-a, dijeljenju lozinki, fakturama i zahtjevima korisnika.
Ardit i Jetmir Kutleši su uhapšeni na Kosovu, na zahtev SAD, 12. decembra 2024. godine. Špend Sokolji, državljanin Kosova, takođe je uhapšen u Albaniji, koga je Ministarstvo pravde SAD identifikovalo kao trećeg administratora Rydox-a.
Operacija je takođe pogodila infrastrukturu tržišta - američke vlasti su zaplijenile domen, dok su FBI i malezijska policija zaplijenili servere Rydox-a.