Ukraińscy hakerzy ukradli ponad 600 000 kont Roblox i zarobili prawie 250 000 dolarów na sprzedaży kryptowalut

Poważna sprawa dotycząca cyberprzestępczości pojawiła się na Ukrainie po tym, jak władze w obwodzie lwowskim zatrzymały grupę hakerów oskarżoną o kradzież kont do gier i odsprzedaż ich nabywcom w Rosji, generując prawie 10 milionów UAH (około 240 000-250 000 USD) zysku. Według ukraińskiego Biura Prokuratora Generalnego, podejrzani celowali w profile gier online - głównie związane z Roblox - i zarabiali na skradzionych kontach za pośrednictwem podziemnych rynków.

Śledczy twierdzą, że operacja została zorganizowana przez 19-letniego mieszkańca Drohobycza wraz z dwoma wspólnikami w wieku 21 i 22 lat. Grupa rzekomo specjalizowała się w uzyskiwaniu nieautoryzowanego dostępu do kont gier zawierających cenne przedmioty cyfrowe, walutę w grze i rzadkie przedmioty kolekcjonerskie, które można było później odsprzedać za kryptowalutę lub gotówkę.

Według organów ścigania hakerzy skupili się głównie na Roblox, jednej z największych platform do gier na świecie z milionami aktywnych użytkowników, z których wielu to dzieci i nastolatki. Gospodarka platformy obraca się wokół cyfrowych kosmetyków, treści generowanych przez użytkowników i wirtualnej waluty Robux, która może mieć znaczną wartość w świecie rzeczywistym na rynkach wtórnych. Ta rosnąca gospodarka cyfrowa stała się ostatnio jeszcze ważniejsza, ponieważ Roblox coraz bardziej koncentruje się na starszych odbiorcach i lepiej zarabiających dorosłych graczach, wprowadzając zmiany mające na celu zwiększenie monetyzacji i przychodów deweloperów na całej platformie.

Władze twierdzą, że podejrzani wykorzystali skradzione pliki cookie i złośliwe oprogramowanie do kradzieży danych uwierzytelniających, aby ominąć hasła i uzyskać bezpośredni dostęp do kont graczy. Po wejściu do środka rzekomo szukali profili z drogimi zasobami cyfrowymi lub dużymi saldami Robuxów, a następnie wystawiali je na sprzedaż na rosyjskich forach i zamkniętych społecznościach internetowych.

Skala operacji wydaje się być ogromna. Raporty wskazują, że w okresie od października 2025 r. do stycznia 2026 r. mogło zostać naruszonych ponad 600 000 kont Roblox . Podczas przeszukań śledczy odkryli podobno setki plików zawierających skradzione dane kont, a także komputery, urządzenia pamięci masowej, telefony, karty bankowe i duże ilości gotówki zarówno w euro, jak i dolarach amerykańskich.

Badacze zajmujący się cyberbezpieczeństwem zauważają, że konta do gier stały się w ostatnich latach coraz bardziej dochodowym celem dla hakerów. W przeciwieństwie do tradycyjnych oszustw finansowych, skradzione profile gier są często łatwiejsze do spieniężenia i można je szybko sprzedać za pośrednictwem platform handlowych szarej strefy. Szczególnie narażone są popularne gry z aktywną wirtualną gospodarką.

W ostatnich latach platforma zmagała się również z rosnącymi kontrowersjami związanymi z bezpieczeństwem i moderacją. Wcześniejsze doniesienia o zbanowaniu YouTubera skupiającego się na ujawnianiu domniemanych drapieżników w Roblox wywołały szersze dyskusje na temat tego, jak firma radzi sobie z ochroną społeczności, systemami moderacji i bezpieczeństwem użytkowników.

Niedawno Roblox ogłosił plany wprowadzenia dedykowanych kont dla dzieci z dodatkową kontrolą rodzicielską i funkcjami bezpieczeństwa, sygnalizując, że firma znajduje się pod rosnącą presją, aby wzmocnić ochronę młodszych użytkowników platformy.

Jest to szczególnie prawdziwe w przypadku Roblox, gdzie rzadkie przypadki mogą znacznie zwiększyć wartość konta. Niektóre profile wysokiego poziomu podobno sprzedają się za setki, a nawet tysiące dolarów, w zależności od inwentarza i historii konta.

Tendencja ta nie ogranicza się tylko do gier, ponieważ podobne ryzyko zaobserwowano również w szerszej przestrzeni kryptowalut, gdzie exploity na dużą skalę , takie jak hack Drift Protocol, podobno spowodowały straty w wysokości setek milionów dolarów, pokazując, jak cyfrowe systemy wartości pozostają bardzo wrażliwe w różnych branżach.

Przypadek ten podkreśla również rosnącą kwestię w ekosystemach gier online: skrzyżowanie gier, gospodarek cyfrowych i cyberprzestępczości. Nowoczesne platformy dla wielu graczy funkcjonują obecnie niemal jak ekosystemy finansowe, a wirtualne przedmioty mają rzeczywistą wartość rynkową. W rezultacie hakerzy coraz częściej traktują konta graczy w taki sam sposób, w jaki cyberprzestępcy kiedyś atakowali dane uwierzytelniające bankowości internetowej.

Eksperci ds. bezpieczeństwa uważają, że podejrzani rozpowszechniali złośliwe oprogramowanie w przebraniu cheatów, ulepszeń gier lub generatorów darmowych Robuxów - jest to powszechna taktyka często stosowana wobec młodszych odbiorców, którzy nie są zaznajomieni z zagrożeniami cyberbezpieczeństwa. Ofiary nieświadomie instalowały złośliwe oprogramowanie, które zbierało dane logowania, pliki cookie przeglądarki i informacje o sesji z ich urządzeń.

Incydent ten pojawia się w momencie, gdy Roblox jest już poddawany szerszej kontroli w zakresie bezpieczeństwa platformy, ochrony kont i systemów moderacji. W ostatnich miesiącach dyskusje na temat bezpieczeństwa dzieci, bezpieczeństwa kont i wykorzystywania online w Roblox nasiliły się na całym świecie, zmuszając firmę do wprowadzenia bardziej rygorystycznych systemów weryfikacji i zasad moderacji.

Platforma stoi również w obliczu rosnącej krytyki i wyzwań prawnych związanych z decyzjami dotyczącymi moderowania treści, praktykami bezpieczeństwa i obsługą treści generowanych przez użytkowników, a organy regulacyjne i grupy wsparcia kwestionują, czy obecne zabezpieczenia są wystarczające dla ogromnej grupy nieletnich odbiorców.

Dla graczy i rodziców sprawa ta jest przypomnieniem, jak cenne stały się konta w grach - i jak wrażliwe są one bez odpowiedniego zabezpieczenia. Eksperci zalecają włączenie uwierzytelniania dwuskładnikowego, unikanie nieoficjalnych modów lub cheatów oraz używanie unikalnych haseł.

Ukraińskie organy ścigania nadal badają tę operację, a podejrzanym mogą grozić poważne zarzuty cyberprzestępczości. Przypadek ten podkreśla również, w jaki sposób nowoczesne gospodarki gier przekształciły wirtualne przedmioty w prawdziwe aktywa finansowe, czyniąc platformy gier coraz bardziej atrakcyjnym celem dla cyberprzestępców. Wraz z rozwojem rynków cyfrowych, ochrona kont w grach staje się równie ważna jak ochrona kont finansowych.