Macedonia del Nord arresta il presunto admin del marketplace OLVX: operazione congiunta con l'FBI contro un mercato di dati rubati
Un ventenne è stato arrestato in Macedonia del Nord con il sospetto di aver gestito OLVX, un marketplace di cybercrime su cui si vendevano dati personali rubati e credenziali di accesso. L'arresto è stato eseguito congiuntamente dall'unità cybercrime del Paese e dall'FBI, secondo quanto riportato da The Record. Il marketplace è stato attivo per circa due anni, all'incirca dal 2023 al 2025, e le vendite illecite attraverso la piattaforma avrebbero superato i 500.000 dollari.
Un'irruzione congiunta in un villaggio
L'operazione ha unito gli investigatori cybercrime della Macedonia del Nord all'FBI. Secondo The Record, che ha raccontato il caso il 14 ottobre, gli agenti hanno perquisito la casa del sospettato in un villaggio e lo hanno arrestato. I dispositivi sequestrati durante la perquisizione sono stati poi esaminati, e il materiale recuperato fa ora parte delle prove del caso. Il programma cybercrime del Consiglio d'Europa, che supporta il Paese su cybercrime e cooperazione internazionale, ha segnalato lo smantellamento del mercato illegale in una dichiarazione sul proprio sito. Coperture di conferma sono arrivate poi da testate specializzate, tra cui The Cyber Express. Le irruzioni di questo tipo arrivano di solito dopo mesi di cooperazione silenziosa tra i servizi coinvolti, con prove raccolte oltre confine prima di tentare l'arresto. Cosa vendeva OLVX
OLVX non era un mercato di droga né un bazar di armi. La merce erano i dati. Sulla piattaforma venditori offrivano a acquirenti informazioni personali rubate e credenziali di accesso, e The Record riporta che oltre 1.500 account di vendita sono stati attivi nel corso della vita del sito. CyberScoop, citando i numeri emersi nel caso, scrive che le vendite illecite del marketplace avrebbero superato i 500.000 dollari. Il mercato è stato attivo all'incirca dal 2023 al 2025, per poi andare offline. La ricostruzione pubblica non dettaglia l'inventario esatto del sito, anche se piattaforme di questo tipo elencano tipicamente dump di credenziali, accessi a account e registrazioni personali provenienti da infezioni da infostealer o database compromessi. - Attivo approssimativamente dal 2023 al 2025
- Oltre 1.500 account di vendita nel corso della vita del sito
- Merce principale: dati personali rubati e credenziali di accesso
- Vendite illecite oltre 500.000 dollari secondo i rapporti
I mercati di questo tipo stanno all'inizio di una filiera. Le credenziali e i dati personali venduti lì provengono in genere da malware infostealer o da fughe di dati di servizi compromessi, e vengono poi rivenduti ad acquirenti che li usano per account takeover, frode sui pagamenti o rivendita a un altro acquirente. Abbiamo esaminato un angolo di questo commercio nel nostro articolo sulla vendita di accessi nel dark web, che racconta come l'accesso a account e sistemi compromessi viene confezionato e prezzato. Chiudere un marketplace come OLVX interrompe la filiera alla fase di distribuzione, anche se raramente raggiunge gli operatori a monte che producono la merce in primo luogo. Il gruppo Telegram ONEMILI
Il sospettato è inoltre collegato a ONEMILI, un gruppo Telegram che avrebbe gestito e che veniva usato per coordinare truffe di refund fraud. Nella sua forma più comune, il refund fraud sfrutta le politiche di rimborso dei commercianti: gli acquisti vengono fatti con strumenti di pagamento rubati o controllati, e l'attaccante manipola poi il processo di rimborso così che il denaro torni indietro mentre la merce o il guadagno dello schema resta al truffatore. Le perdite risultanti sono assorbite da commercianti e provider di pagamento. I gruppi Telegram dedicati a queste tecniche operano con relativa apertura e sono diventati luoghi abituali di scambio di metodi, strumenti e dati rubati. Secondo The Record, il gruppo era gestito dallo stesso sospettato oggi arrestato. Accuse separate nello stesso caso
La perquisizione ha anche portato alla luce un filo più grave. Secondo The Record, sui dispositivi sequestrati sono state trovate prove di materiale di abuso sessuale su minori, collegate all'uso di Telegram da parte del sospettato. Tale riscontro è distinto dalle accuse legate al marketplace e potrebbe portare a capi d'imputazione aggiuntivi. I dettagli completi dell'imputazione non sono stati resi pubblici, e come il caso procederà davanti ai tribunali nord-macedoni resta da vedere. Cosa dice il caso sui takedown
Le operazioni contro mercati di dati di medie dimensioni sono diventate un esito di routine della cooperazione tra agenzie statunitensi e forze di polizia dell'Europa sud-orientale. Lo schema è familiare da casi precedenti: gli investigatori locali eseguono l'irruzione e i sequestri, mentre i partner americani contribuiscono con attribuzione e costruzione del caso. Il riconoscimento pubblico da parte delle strutture del Consiglio d'Europa riflette quanto il contrasto alla criminalità nella regione dipenda dai quadri transfrontalieri contro il cybercrime per azioni coordinate di questo tipo. È la stessa divisione del lavoro vista in molti takedown annunciati negli ultimi anni. Per gli ex utenti del marketplace l'effetto pratico è quello di sempre: una piazza scompare e l'attività si sposta altrove. Per chi segue l'economia sotterranea dei dati, il caso è un altro promemoria del fatto che gestire una piattaforma di credenziali rubate e dati personali comporta un rischio reale di arresto, anche in giurisdizioni che gli operatori a volte consideravano fuori portata.
