Rydoxサイバー犯罪マーケットプレイス運営者、兄弟の国外送還を経て有罪答弁

サイバー犯罪マーケットプレイス「Rydox」の運営に関わった中心人物の一人が今週、加重身元盗用および資金洗浄の罪状について有罪を認めました。

Ardit Kutleshi容疑者(28)は昨年、出身国コソボから米国に身柄を引き渡されていました。検察当局は同容疑者とその兄が、盗まれた個人情報や不正アクセス手段、詐欺に使われるその他のツールをサイバー犯罪者に販売する違法プラットフォーム「Rydox」を運営していたと主張していました。

Kutleshi容疑者は2月に量刑を言い渡される予定で、加重身元盗用の罪状については最低でも禁錮2年、資金洗浄の罪状については最長で禁錮20年が科される可能性があります。

Troy Rivetti連邦検事は、Kutleshi容疑者の兄についてはすでに有罪を認めており、既に服役済みの期間をもって刑期とする判決が下された後、12月にコソボへ強制送還されたと述べています。

Kutleshi容疑者本人も国外送還されるのかどうかについてコメントを求めたところ、司法省の広報担当者はRecorded Future Newsに対し、国土安全保障省に問い合わせるよう案内しましたが、同省からの回答は得られませんでした。同容疑者が現在も司法省の拘束下にあるかどうかについても、司法省は言及していません。

Rivetti検事によれば、兄弟は「サイバー犯罪者がオンライン犯罪を実行・助長するための情報やツールを購入できるマーケットプレイス」によって「数十万ドルの利益」を得ていたとのことです。

Rivetti検事は「この種のサイバー犯罪は金銭的な被害だけでなく、被害者に金銭とともに、諸機関やオンライン市場インフラへの信頼まで失わせるという、継続的な心理的被害をもたらします」と述べています。

Kutleshi容疑者は10年近くにわたりRydoxの運営に関与しており、同サイトはこれまでに7,600件を超える取引を仲介し、232,000ドルの収益を上げていました。検察当局はこう述べています。Rydoxには約18,000人のユーザーが存在し、社会保障番号や詐欺ページの作成方法を解説したマニュアルなどを購入していました。ユーザーはプラットフォーム上で販売される商品を購入する前に、サイトへの入金と承認手続きを経る必要がありました。

FBIサイバー犯罪部門のBrett Leatherman副部長代理は、このプラットフォームが誰でも、盗まれた大量の個人情報や数千人分のログイン情報にアクセスできる場を提供していたと述べています。

Leatherman氏はさらに、FBIおよびその他の法執行機関がこれまでにもこのサイトの閉鎖に取り組んでおり、Kutleshi容疑者がコソボの法執行機関に逮捕された2024年12月には、プラットフォームをホストしていたRydox.ccドメインを押収したと付け加えました。

アルバニアの法執行機関もこの作戦を支援し、Rydoxの運営に関わっていた別の人物を逮捕しました。マレーシアの警察も、同サイトの運営に使用されていた複数のサーバーを押収しています。