Tregje online të drejtuara nga persona nga Ballkani, përfshirë OLVX-in dhe Rydox-in, shitën të dhëna personale të vjedhura. Blerësit paguanin kryesisht me kriptovaluta, ndërsa paketat mund të përmbanin emra, adresa, numra telefoni, të dhëna bankare dhe të dhëna hyrjeje në llogari. Rastet lidhen me hetime në Kosovë dhe Maqedoninë e Veriut; sipas autoriteteve amerikane, viktimat në të dyja rastet ishin qytetarë amerikanë.
OLVX dhe Rydox
Për administrimin e OLVX-it u arrestua në tetor një 20-vjeçar nga fshati Reçicë e Madhe, në Tetovë, në Maqedoninë e Veriut. Arrestimi pasoi një hetim të përbashkët të autoriteteve vendase dhe Byrosë Federale të Hetimeve (FBI). Sipas FBI-së, gjatë viteve 2023–2025, platforma kishte më shumë se 1.500 llogari që shisnin të dhëna të vjedhura.
Rreth dy vjet para arrestimit të të riut, në Kosovë u arrestuan vëllezërit Ardit dhe Jetmir Kutleshi, të cilët drejtonin Rydox-in. Platforma funksionoi nga viti 2016 deri më 2024 dhe shiste të dhëna të vjedhura, si dhe programe për mashtrime në internet. Shpend Sokoli, shtetas i Kosovës, u arrestua në Shqipëri si bashkëpunëtor i vëllezërve.
Sipas FBI-së, përmes Rydox-it u kryen mbi 7.600 transaksione. Departamenti amerikan i Drejtësisë i vlerësoi të ardhurat në të paktën 232.000 dollarë. Të dy vëllezërit pranuan fajësinë para drejtësisë amerikane; njëri u dënua, ndërsa tjetri ishte në pritje të dënimit në kohën e raportimit.
Prokuroria Speciale e Kosovës i tha Radios Evropa e Lirë (REL) se hetimi për Rydox-in nuk kishte siguruar dëshmi se ishte dëmtuar ndonjë qytetar i Kosovës. Autoritetet e Kosovës nuk i dhanë REL-it të dhëna për raste të hetuara posaçërisht për vjedhjen e të dhënave dhe ndjekjen penale të tyre. Ndërkaq, autoritetet e Maqedonisë së Veriut raportuan se rastet e mashtrimeve kompjuterike u rritën nga 12 në vitin 2022 në 79 në vitin 2025.
Si sigurohen të dhënat
Thomas Holt, profesor i drejtësisë penale në Universitetin Shtetëror të Miçiganit, tha se këto tregje furnizohen kryesisht nga rrjedhje të të dhënave të shkaktuara nga sulme kibernetike. Pasi sigurohen, të dhënat shiten shpesh përmes ndërmjetësve. Sipas Holt-it, administratorët e tregjeve nuk janë domosdoshmërisht edhe shitës ose blerës.
Të dhënat mund të vidhen edhe përmes programeve të dëmshme që marrin informacion nga kompjuterët ose telefonat, si dhe përmes mesazheve mashtruese të njohura si “phishing”. Këto mesazhe mund të duken sikur vijnë nga banka dhe ta nxisin marrësin të hapë një faqe të rreme e të shkruajë emrin e përdoruesit, fjalëkalimin ose të dhënat bankare.
Sipas raportit të kompanisë së sigurisë kibernetike KELA, gjatë vitit 2024 u identifikuan mbi 4,3 milionë pajisje të infektuara dhe më shumë se 330 milionë të dhëna hyrjeje të vjedhura. Gjetjet u publikuan në prill të vitit 2025.