Chủ sở hữu chợ đen mạng Rydox nhận tội tại tòa án Mỹ

Một công dân Kosovo đã nhận tội trước tòa án Mỹ với các cáo buộc liên quan đến việc tạo lập và điều hành chợ đen mạng Rydox — nơi tội phạm mạng giao dịch dữ liệu cá nhân bị đánh cắp và các công cụ tấn công.

Tòa án Mỹ nơi bị cáo nhận tội

Đối tượng và quá trình bắt giữ

Theo thông tin từ tòa án, đối tượng là Ardit Kutleshi, 28 tuổi. Hắn bị bắt giữ vào tháng 12 năm 2024 cùng hai nghi phạm khác là Jetmir Kutleshi và Shpend Sokoli. Sau đó, Kutleshi đã được dẫn độ sang Mỹ trong năm 2025 để đối mặt với các cáo buộc.

Rydox bị triệt phá như thế nào?

Rydox bị vô hiệu hóa vào tháng 12 năm 2024, khi cơ quan chức năng Mỹ giành được sự cho phép của tòa án để tịch thu tên miền www.Rydox.cc — nơi vận hành chợ đen này. Các máy chủ của Rydox cũng bị thu giữ, cùng với khoảng 225.000 USD tiền mã hóa.

Hoạt động triệt phá chợ đen mạng

Quy mô hoạt động đáng kinh ngạc

Theo tài liệu của tòa án, Rydox cho phép tội phạm mạng mua bán thông tin nhận dạng cá nhân (PII) bị đánh cắp, dữ liệu thẻ thanh toán, thông tin đăng nhập tài khoản và nhiều công cụ tội phạm mạng khác.

• Ít nhất 321.372 sản phẩm tội phạm mạng được rao bán trên Rydox, bao gồm tên, địa chỉ, thông tin đăng nhập, thẻ tín dụng và số An sinh xã hội
• Cùng với đó là các bộ công cụ lừa đảo (phishing kit), nhật ký đánh cắp (stealer log) và công cụ spam
• Ước tính Rydox có khoảng 18.000 người dùng tại thời điểm bị triệt phá
• Hơn 7.600 giao dịch được thực hiện qua chợ đen này từ năm 2016 đến 2024
• Các đối tượng điều hành thu về ít nhất 232.000 USD doanh thu

Đây là một trong những chợ đen mạng có quy mô đáng kể, hoạt động âm thầm suốt gần một thập kỷ trước khi bị triệt phá.

Đối mặt với mức án nào?

Kutleshi đã nhận tội với các cáo buộc đánh cắp danh tính và âm mưu rửa tiền. Phiên tuyên án dự kiến diễn ra vào ngày 9 tháng 2 năm 2027.

Hắn đối mặt với mức án tù bắt buộc 2 năm cho tội đánh cắp danh tính nghiêm trọng và mức án tối đa 20 năm tù cho tội rửa tiền.

Ý nghĩa với người dùng Việt Nam

Vụ việc Rydox là lời cảnh tỉnh cho người dùng internet tại Việt Nam về nguy cơ rò rỉ dữ liệu cá nhân. Các chợ đen mạng như Rydox thường xuyên mua bán thông tin đăng nhập, số thẻ tín dụng và dữ liệu định danh bị đánh cắp từ khắp nơi trên thế giới, trong đó có khu vực Đông Nam Á.

Người dùng nên chủ động bảo vệ tài khoản bằng xác thực hai yếu tố (2FA), thường xuyên kiểm tra các dịch vụ như Have I Been Pwned để phát hiện rò rỉ, và tuyệt đối không tái sử dụng mật khẩu giữa nhiều nền tảng khác nhau. Các doanh nghiệp cũng cần tăng cường giám sát an ninh mạng, bởi dữ liệu khách hàng luôn là mục tiêu hấp dẫn của tội phạm mạng.