7 600 ventes, 232 000 dollars et des milliers de gens qui n'en ont jamais rien su
Rydox était une boutique, gérée comme telle. Vous payiez entre 200 et 500 dollars pour un compte vendeur, vous mettiez en vente les numéros de sécurité sociale et les identifiants d'autres personnes, et le site gardait 40 pour cent de vos gains.
Ardit Kutleshi, 28 ans, ressortissant kosovar, a plaidé coupable devant le tribunal fédéral de Pittsburgh pour vol d'identité aggravé et entente en vue de blanchiment d'argent. Le ministère américain de la Justice l'a annoncé le 24 septembre. Les pièces du dossier évaluent Rydox à plus de 7 600 transactions depuis 2016 au moins et à au moins 232 000 dollars de recettes, avec environ 18 000 utilisateurs inscrits et, à côté des données personnelles volées, des centaines de milliers d'outils et de produits cybercriminels proposés. La peine sera prononcée le 9 février 2027. Le chef de blanchiment peut valoir jusqu'à 20 ans, celui de vol d'identité aggravé un minimum obligatoire de deux ans.
Le bureau du FBI de Pittsburgh a saisi rydox.cc en décembre 2024, avec des serveurs saisis en Malaisie et des arrestations au Kosovo et en Albanie. Jetmir, le frère de Kutleshi, a plaidé coupable, a été condamné à la peine déjà purgée et a été expulsé.
Ce qui compte pour nous autres, c'est l'origine de la marchandise. Presque rien de tout cela ne vient d'un cambriolage cinématographique dans une banque. Ce sont des noms, des adresses, des numéros de sécurité sociale et des mots de passe récupérés par des logiciels voleurs installés sur des ordinateurs familiaux ordinaires, auxquels s'ajoutent des mots de passe réutilisés exhumés d'anciennes fuites, vendus en gros pour peu d'argent. Fermer une boutique ne retire pas le stock de la circulation : il est déjà dehors et reste exploitable pendant des années. Un mot de passe différent pour chaque compte, la double authentification activée en priorité sur la messagerie et la banque, et un regard attentif sur ce que votre navigateur a enregistré en silence. La vérification vie privée et comptes de Tendvane parcourt les identifiants enregistrés et les réglages de connexion de votre PC et vous dit franchement ce qui s'y trouve.