全球网络犯罪打击行动再下一城：网络犯罪市场 Rydox 的关键运营者 Ardit Kutleshi（28 岁）对加重身份盗窃和洗钱指控认罪。他于去年从科索沃被引渡至美国，检方指控他与兄弟一起运营该平台近十年。

据检察官介绍，Rydox 促成了超过 7600 笔交易、总金额达 23.2 万美元，拥有约 1.8 万名用户，出售社会保障号码（SSN）、登录凭据以及制作钓鱼页面的教程。买家必须先充值才能获批购买。美国、科索沃、阿尔巴尼亚和马来西亚的执法机构联合行动，于 2024 年 12 月查封了该平台的域名和服务器。

Kutleshi 将于明年 2 月面临判决：身份盗窃指控的强制最低刑期为两年，洗钱指控最高可判 20 年。他的兄弟此前已认罪，在服刑期满后被遣返回科索沃。

官员指出，此案凸显了被盗个人数据和黑客工具如何在专门的犯罪市场上被规模化交易，进而助长针对个人和企业的进一步欺诈。FBI 表示，像 Rydox 这样的平台让犯罪分子能够轻易获取大量被盗身份和凭据。

对企业而言，这一案例再次提醒：你的凭据和客户数据一旦泄露，就可能在犯罪市场上被明码标价出售。强密码习惯、多因素认证和持续的数据泄露监控是基础防线。

本文编译自 The Record，原文地址：https://therecord.media/rydox-cybercriminal-marketplace-operator-pleads-guilty