2026-09-29 17:20:00Aktualitet SHKRUAR NGA REDAKSIA VOX

Names, addresses, banking details and account credentials were being sold on an illegal online marketplace run by two Albanian brothers from Kosovo .

Rydox operated for years, offering buyers stolen data and tools that could be used for fraud and other online crimes.

American court documents, obtained by Radio Free Europe, show how this market functioned, how the FBI tracked it, and how the investigation led to Ardit and Jetmir Kutleshi.

Both brothers have pleaded guilty in the US. Jetmir Kutleshi has been sentenced, while Arditi is expected to receive his sentence in February 2027.

In November 2022, a new user opened an account on the Rydox platform, where he deposited 300 US dollars worth of cryptocurrency. He then purchased about 40 packages on this illegal website, which contained stolen personal data: names, addresses, dates of birth, social security numbers, and driver's license numbers.

But the buyer was no ordinary user. Behind him stood a confidential source from the United States Federal Bureau of Investigation (FBI). Among the data he provided was that of a person from Pennsylvania, whose identity was sold without his knowledge and permission.

This purchase was part of the investigation that would lead American authorities to two brothers in Kosovo, Ardit and Jetmir Kutleshi, who, according to the prosecution, had created and administered the illegal market.

Who are Ardit and Jetmir Kutleshi?

Radio Free Europe/Radio Liberty has obtained US court documents, including the indictment and plea agreement, that describe secret purchases, payment tracking, and communications between administrators of the illegal marketplace. They show how Rydox operated, and how the sale of stolen data was linked to the people who ran it.

Although the FBI investigation began in 2022, Rydox had been in existence for years. According to the indictment, the Kutleshi brothers had been running the illegal market since at least February 2016. With a hiatus between 2019 and 2020, the platform existed until the end of 2024, when it ceased to exist after the operation by US authorities.

In 2024, the two brothers were indicted on six criminal charges. Jetmir Kutleshi pleaded guilty to the third count of the indictment - "Conspiracy to transfer, possess or use an identification device."

Ai u dënua më 2025, ndërsa në masën e shpallur iu llogarit koha prej rreth 12 muajsh e mbajtur në paraburgim. Me përfundimin e dënimit, sipas vendimit, ai parashihej të kthehej në Kosovë dhe t'i kufizohej hyrja në SHBA. Ndërkaq, vëllai i tij, Arditi, e pranoi fajësinë në shtatorin e 2026-tës, për pikën e parë dhe të gjashtë të aktakuzës: “Konspiracion për pastrim parash” dhe “vjedhje e rëndë e identitetit”. Ai pritet ta mësojë dënimin në fillim të vitit 2027.

Një shtetas i tretë i Kosovës, Shpend Sokoli, u arrestua në Shqipëri si bashkëpunëtor i vëllezërve Kutleshi, dhe, sipas mediave shqiptare, në majin e 2026-tës u dënua në shkallë të parë me 3 vjet e 8 muaj burgim. Radio Evropa e Lirë tentoi të merrte një koment nga avokati mbrojtës i vëllezërve, si dhe nga vetë Jetmir Kutleshi, por deri në publikimin e këtij artikulli nuk mori përgjigje.

Si funksiononte Rydox?

Për përdoruesit, hyrja në Rydox niste me një adresë emaili dhe një llogari. Për t’i blerë produktet, ata duhej fillimisht të depozitonin kriptovaluta. Tregu pranonte kriptovaluta të disa llojeve, duke përfshirë Bitcoin-in. Paratë kalonin në kuleta digjitale, të kontrolluara nga Rydox, ndërsa përdoruesit mund ta shpenzonin gjendjen e llogarisë për produktet e ofruara.

Në katalog kishte të dhëna kartelash bankare, fjalëkalime, dhe kredenciale për hyrje në llogari emaili, për blerje online, apo për llogari në uebsajte për takime romantike. Shiteshin edhe faqe mashtruese, mjete për dërgimin e mesazheve të padëshiruara, si dhe udhëzues për veprimtari kriminale në internet.

Paketat që bleu burimi i fshehtë i FBI-së njiheshin si “fullz”. Aktakuza i përshkruan ato si grupe të dhënash identifikuese dhe kredencialesh, që zakonisht përdoren për mashtrime financiare.

Pra, blerësit mund të siguronin në një vend të dhëna të vjedhura dhe mjete për t’i përdorur në krime. Dokumentet nuk përcaktojnë çmimin e secilës prej rreth 40 paketave të blera nga burimi i FBI-së - 300 dollarët ishin depozita në llogari, jo domosdoshmërisht shumë e shpenzuar për atë blerje. Sipas të dhënave në aktakuzë, shtrirja e tregut ishte shumë më e madhe.

Për të përfituar nga Rydox, administratorët u kërkonin pagesë edhe atyre që donin të shisnin të dhëna të vjedhura. Sipas aktakuzës, një përdorues duhej të paguante një tarifë të njëhershme për t’u bërë shitës. Gjatë funksionimit të Rydox-it, tarifa luhatej nga 200 deri në 500 dollarë, dhe paguhej në kriptovaluta. Më pas, shitësi e caktonte vetë çmimin e produkteve.

Nga çdo shitje, 60 për qind e shumës i takonte shitësit, ndërsa 40 për qind mbahej nga Rydox. Kështu, tregu siguronte të ardhura si nga tarifat e shitësve, ashtu edhe nga shitjet e tyre. Prapa platformës ilegale kishte edhe punë të përditshme: përgjigje ndaj përdoruesve, pagesa për serverët, përditësime dhe shpërndarje materialesh digjitale apo produktesh.

According to the statement of FBI agent Micah Mayotte, presented in the document requesting the extradition of the brothers from Kosovo, Ardit Kutleshi responded to user requests, used administrative accounts, and paid for the domain and services that kept the website running.

Jetmir Kutleshi helped with updating the website and server, as well as an account for storing and distributing digital materials. The indictment also alleged that the two used Rydox accounts to sell stolen credentials for account access, fraudulent websites, and spam tools.

The activity was interrupted from August 2019 to September 2020. From communications between administrators and an associate, the FBI concluded that during that period they were working on changing and updating the website.

Money tracing was another element that the FBI used to connect Rydox to the Kutleshi brothers. The FBI said that part of the proceeds passed from Rydox's wallets to wallets controlled by the defendants. Ardit Kutleshi, according to investigators, also used the proceeds of the market to pay for the server and other services. Using the proceeds of crime to continue the activity was one of the elements of the charge of conspiracy to launder money.

Meanwhile, the FBI's undercover purchases of Rydox continued. On May 22, 2024, an undercover FBI source purchased the identifying information of one victim, and the login information for a subscription account of another victim. At least six of the victims named in the indictment are from the Western District of Pennsylvania.

The FBI said it interviewed the victims to confirm the accuracy of the information, and to verify that the data was sold without their permission. Investigators also analyzed a forensic copy of Rydox's server. Rydox website blocked by US authorities.

But to connect the transactions to the administrators, investigators also examined the accounts they used outside the marketplace. According to the FBI, the brothers had used their real names and identification documents to open cryptocurrency accounts. Investigators compared email addresses and phone numbers. In their accounts, they also found communications about Rydox administration, password sharing, invoices and user requests.

On December 12, 2024, Ardit and Jetmir Kutleshi were arrested in Kosovo, at the request of the US. Shpend Sokoli, a Kosovo citizen, was also arrested in Albania, whom the US Department of Justice identified as the third administrator of Rydox. The operation also hit the market infrastructure - US authorities seized the domain, while the FBI and Malaysian police seized Rydox's servers./ rel


Video