Names, addresses, bank details and account credentials were being sold on Rydox, an illegal online marketplace run by two brothers from Kosovo. US court documents, obtained by Radio Free Europe, show how the marketplace operated, how the FBI tracked it down and how the investigation led to its leaders.
In November 2022, a new user opened an account on the Rydox platform, where he deposited 300 US dollars worth of cryptocurrency.
Then, on this illegal website, he purchased about 40 packages containing stolen personal data: names, addresses, dates of birth, social security numbers and driver's license numbers.
But the buyer was no ordinary user. Behind him stood a confidential source from the United States Federal Bureau of Investigation (FBI). Among the data he provided was that of a person from Pennsylvania, whose identity was sold without his knowledge and permission.
This purchase was part of the investigation that would lead American authorities to two brothers in Kosovo, Ardit and Jetmir Kutleshi, who, according to the prosecution, had created and administered the illegal market.
Who are Ardit and Jetmir Kutleshi?
Radio Free Europe/Radio Liberty has obtained US court documents, including the indictment and plea agreement, that describe secret purchases, payment tracking, and communications between administrators of the illegal marketplace. They show how Rydox operated, and how the sale of stolen data was linked to the people who ran it.
Although the FBI investigation began in 2022, Rydox had been in existence for years. According to the indictment, the Kutleshi brothers had been running the illegal market since at least February 2016.
With a hiatus between 2019-2020, the platform existed until the end of 2024, when it ceased to exist after the operation by American authorities.
In 2024, two brothers were indicted on six criminal charges.
Jetmir Kutleshi pleaded guilty to the third count of the indictment - "Conspiracy to transfer, possess or use an identification device".
He was sentenced in 2025, and the sentence included approximately 12 months of time spent in pre-trial detention. Upon completion of his sentence, according to the decision, he was expected to return to Kosovo and be restricted from entering the United States.
Meanwhile, his brother, Arditi, pleaded guilty in September 2026 to the first and sixth counts of the indictment: "Conspiracy for money laundering" and "aggravated identity theft."
He is expected to be sentenced in early 2027.
Një shtetas i tretë i Kosovës, Shpend Sokoli, u arrestua në Shqipëri si bashkëpunëtor i vëllezërve Kutleshi, dhe, sipas mediave shqiptare, në majin e 2026-tës u dënua në shkallë të parë me 3 vjet e 8 muaj burgim.
Radio Evropa e Lirë tentoi të merrte një koment nga avokati mbrojtës i vëllezërve, si dhe nga vetë Jetmir Kutleshi, por deri në publikimin e këtij artikulli nuk mori përgjigje.
Si funksiononte Rydox?
Për përdoruesit, hyrja në Rydox niste me një adresë emaili dhe një llogari.
Për t’i blerë produktet, ata duhej fillimisht të depozitonin kriptovaluta. Tregu pranonte kriptovaluta të disa llojeve, duke përfshirë Bitcoin-in.
Paratë kalonin në kuleta digjitale, të kontrolluara nga Rydox, ndërsa përdoruesit mund ta shpenzonin gjendjen e llogarisë për produktet e ofruara.
Në katalog kishte të dhëna kartelash bankare, fjalëkalime, dhe kredenciale për hyrje në llogari emaili, për blerje online, apo për llogari në uebsajte për takime romantike.
Shiteshin edhe faqe mashtruese, mjete për dërgimin e mesazheve të padëshiruara, si dhe udhëzues për veprimtari kriminale në internet.
Paketat që bleu burimi i fshehtë i FBI-së njiheshin si “fullz”. Aktakuza i përshkruan ato si grupe të dhënash identifikuese dhe kredencialesh, që zakonisht përdoren për mashtrime financiare.
Pra, blerësit mund të siguronin në një vend të dhëna të vjedhura dhe mjete për t’i përdorur në krime. Dokumentet nuk përcaktojnë çmimin e secilës prej rreth 40 paketave të blera nga burimi i FBI-së - 300 dollarët ishin depozita në llogari, jo domosdoshmërisht shumë e shpenzuar për atë blerje.
Sipas të dhënave në aktakuzë, shtrirja e tregut ishte shumë më e madhe.
Për të përfituar nga Rydox, administratorët u kërkonin pagesë edhe atyre që donin të shisnin të dhëna të vjedhura.
Sipas aktakuzës, një përdorues duhej të paguante një tarifë të njëhershme për t’u bërë shitës. Gjatë funksionimit të Rydox-it, tarifa luhatej nga 200 deri në 500 dollarë, dhe paguhej në kriptovaluta. Më pas, shitësi e caktonte vetë çmimin e produkteve.
Nga çdo shitje, 60 për qind e shumës i takonte shitësit, ndërsa 40 për qind mbahej nga Rydox. Kështu, tregu siguronte të ardhura si nga tarifat e shitësve, ashtu edhe nga shitjet e tyre.
Prapa platformës ilegale kishte edhe punë të përditshme: përgjigje ndaj përdoruesve, pagesa për serverët, përditësime dhe shpërndarje materialesh digjitale apo produktesh.
Sipas pohimit të agjentit të FBI-së, Micah Mayotte, të paraqitur në dokumentin ku kërkohej ekstradimi i vëllezërve nga Kosova, Ardit Kutleshi u përgjigjej kërkesave të përdoruesve, përdorte llogari administrative, dhe paguante domenin dhe shërbimet që e mbanin uebsajtin në funksion.
Jetmir Kutleshi ndihmonte me përditësimin e uebsajtit dhe të serverit, si dhe me një llogari për ruajtjen dhe shpërndarjen e materialeve digjitale.
Aktakuza pretendonte, gjithashtu, se të dy përdornin llogari të Rydox-it për të shitur të dhëna të vjedhura për qasje në llogari, faqe mashtruese dhe mjete për mesazhe të padëshiruara.
The event had a hiatus from August 2019 to September 2020.
From communications between administrators and an associate, the FBI concluded that during that period they were working on changing and updating the website.
Tracing the money was another element that the FBI used to connect Rydox to the Kutleshi brothers.
The FBI said some of the proceeds were transferred from Rydox's wallets to wallets controlled by the defendants.
Ardit Kutleshi, according to investigators, also used the proceeds from the market to pay for the server and other services. Using the proceeds of crime to continue the activity was one of the elements of the charge of conspiracy to launder money.
Meanwhile, the FBI's undercover purchases of Rydox continued. On May 22, 2024, an undercover FBI source purchased the identifying information of one victim, and login information to a subscription account of another victim.
At least six victims named in the indictment are from the Western District of Pennsylvania.
The FBI said it interviewed the victims to confirm the accuracy of the information, and to verify that the data was sold without their permission. Investigators also analyzed a forensic copy of the Rydox server.
Rydox's website blocked by US authorities.
But to link the transactions to the administrators, investigators also examined the accounts they used outside the market.
According to the FBI, the brothers had used their real names and identification documents to open cryptocurrency accounts.
Investigators compared email addresses and phone numbers. In their accounts, they also found communications about Rydox administration, password sharing, invoices, and user requests.
On December 12, 2024, Ardit and Jetmir Kutleshi were arrested in Kosovo, at the request of the United States. Shpend Sokoli, a Kosovo citizen, was also arrested in Albania, whom the US Department of Justice identified as the third administrator of Rydox.
The operation also hit the market's infrastructure - US authorities seized the domain, while the FBI and Malaysian police seized Rydox's servers. /Taken from Radio Free Europe
