Démantèlement de la plateforme cybercriminelle Rydox

Les autorités albanaises et internationales ont démantelé Rydox, une plateforme majeure de cybercriminalité, arrêtant trois administrateurs et saisissant des actifs numériques importants.

Dans une opération coordonnée par les forces de l’ordre albanaises avec le soutien d’agences internationales, la plateforme Rydox, considérée comme une place de marché clé pour les cybercriminels, a été démantelée. Trois citoyens du Kosovo – Ardit Kutleshi, Jetmir Kutleshi et Shpend Sokoli – ont été arrêtés en Albanie et au Kosovo. Accusés de vol de données personnelles, d’escroquerie et de blanchiment d’argent, deux d’entre eux font face à des procédures d’extradition vers les États-Unis. Depuis 2016, Rydox a permis la vente de plus de 7 600 lots de données volées et 321 000 outils cybercriminels à une communauté de 18 000 utilisateurs. Les transactions, souvent en Bitcoin et Monero, étaient taxées à hauteur de 40 % par l’administration de la plateforme. Cette opération, impliquant des saisies de serveurs et de fonds, démontre la coopération internationale croissante dans la lutte contre la cybercriminalité.

Le fonctionnement de Rydox : une place de marché dédiée aux cybercriminels

Depuis 2016, Rydox opérait comme une plateforme tout-en-un pour les cybercriminels. Rydox permettait la vente de données sensibles volées, comme des numéros de cartes bancaires, des identifiants de comptes et des numéros de sécurité sociale, principalement issus de citoyens américains. En outre, la plateforme proposait plus de 321 000 outils et guides cybercriminels, incluant des scripts de spamming et des tutoriels pour mener des attaques numériques.

Les transactions étaient effectuées exclusivement en cryptomonnaies, notamment Bitcoin et Monero. Les vendeurs payaient une commission de 40 % sur chaque transaction ainsi qu’un droit d’entrée unique allant de 200 $ à 500 $. Les fonds étaient centralisés et gérés directement par les administrateurs, garantissant un contrôle strict sur les activités de la plateforme et ses utilisateurs.

Cette place de marché cybercriminelle avait attiré une communauté active de plus de 18 000 utilisateurs.

Plus de 7 600 lots de données volées et 321 000 outils cybercriminels vendus depuis 2016.

Une opération internationale de démantèlement

Le démantèlement de Rydox a mobilisé plusieurs pays et agences internationales, témoignant de l’ampleur de cette affaire. Ardit Kutleshi, Jetmir Kutleshi et Shpend Sokoli, tous citoyens du Kosovo, ont été arrêtés par les forces de l’ordre au Kosovo et en Albanie. Les deux premiers sont accusés par les États-Unis et attendent leur extradition. Les chefs d’accusation incluent le vol de données, la fraude et le blanchiment d’argent, passibles de peines pouvant aller jusqu’à 20 ans de prison.

Les serveurs de la plateforme ont été saisis en Malaisie.
Le domaine principal Rydox a été désactivé. Depuis, le FBI affiche sa présence dans une page dédiée.
Une somme de 225 000 $ en cryptomonnaies a été confisquée par les autorités américaines.

Cette nouvelle opération [il y en a eu plus d’une dizaine d’affaires liées à des blackmarket en 2024] a été menée grâce à la collaboration entre le FBI, le Bureau national d’enquête albanais, la police du Kosovo et la police royale de Malaisie. Cette coordination a permis de neutraliser l’un des acteurs majeurs du cybercrime mondial.

Rendez-vous dans vos oreilles, et n’hésitez pas à vous abonner dès maintenant à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.