Українські хакери викрали понад 600 000 акаунтів Roblox і заробили майже $250 000 на продажі криптовалют

В Україні виникла велика справа про кіберзлочинність після того, як влада Львівської області затримала хакерську групу, звинувачену у викраденні ігрових акаунтів і перепродажу їх покупцям у Росії, отримавши прибуток у розмірі близько 10 мільйонів гривень (приблизно 240 000-250 000 доларів США). За даними Генеральної прокуратури України, підозрювані обирали профілі в онлайн-іграх - переважно пов'язані з Roblox - і монетизували викрадені акаунти через підпільні ринки.

За даними слідства, операцію організував 19-річний мешканець Дрогобича разом із двома спільниками віком 21 та 22 роки. Угруповання спеціалізувалося на отриманні несанкціонованого доступу до ігрових акаунтів, на яких зберігалися цінні цифрові предмети, внутрішньоігрова валюта та рідкісні колекційні речі, які згодом можна було перепродати за криптовалюту або готівку.

За даними правоохоронних органів, хакери зосередилися на Roblox, одній з найбільших ігрових платформ у світі з мільйонами активних користувачів, серед яких багато дітей та підлітків. Економіка платформи обертається навколо цифрової косметики, користувацького контенту та віртуальної валюти Robux, яка може мати значну реальну вартість на вторинних ринках. Ця зростаюча цифрова економіка стала ще більш важливою останнім часом, оскільки Roblox все більше зміщує свій фокус на старшу аудиторію і дорослих гравців з високими витратами, впроваджуючи зміни, спрямовані на збільшення монетизації та доходів розробників на всій платформі.

Влада стверджує, що підозрювані використовували викрадені файли cookie та шкідливе програмне забезпечення для крадіжки облікових даних, щоб обійти паролі та отримати прямий доступ до акаунтів гравців. Потрапивши всередину, вони нібито шукали профілі з дорогими цифровими активами або великими балансами Robux, а потім виставляли їх на продаж на російських форумах і закритих онлайн-спільнотах.

Масштаб операції видається величезним. Звіти свідчать, що понад 600 000 акаунтів Roblox могли бути скомпрометовані в період з жовтня 2025 року по січень 2026 року. Під час обшуків слідчі виявили сотні файлів, що містять викрадені дані облікових записів, а також комп'ютери, пристрої зберігання даних, телефони, банківські картки та великі суми готівки в євро і доларах США.

Дослідники кібербезпеки зазначають, що останнім часом ігрові акаунти стають все більш прибутковою мішенню для хакерів. На відміну від традиційного фінансового шахрайства, викрадені ігрові профілі часто легше монетизувати і їх можна швидко продати через тіньові торгові платформи. Особливо вразливими є популярні ігри з активною віртуальною економікою.

В останні роки платформа також стикається зі зростаючою кількістю суперечок щодо безпеки та модерації. Попередні повідомлення про заборону YouTube-каналу, який викривав ймовірних хижаків у Roblox, спричинили ширші дискусії про те, як компанія забезпечує захист спільноти, системи модерації та безпеку користувачів.

Нещодавно Roblox оголосив про плани запровадити спеціальні дитячі акаунти з додатковим батьківським контролем і функціями безпеки, що свідчить про те, що компанія перебуває під зростаючим тиском щодо посилення захисту молодших користувачів на платформі.

Це особливо актуально для Roblox, де рідкість може значно підвищити вартість акаунта. Як повідомляється, деякі високорівневі профілі продаються за сотні або навіть тисячі доларів, залежно від інвентарю та історії акаунта.

Ця тенденція не обмежується лише іграми, оскільки подібні ризики спостерігаються і в ширшому криптопросторі, де масштабні експлойти на кшталт злому Drift Protocol призвели до втрат у сотні мільйонів доларів, демонструючи, наскільки вразливими залишаються системи цифрової цінності в різних галузях економіки.

Цей випадок також висвітлює зростаючу проблему в екосистемах онлайн-ігор: перетин між іграми, цифровою економікою та кіберзлочинністю. Сучасні багатокористувацькі платформи зараз функціонують майже як фінансові екосистеми, де віртуальні предмети мають реальну ринкову вартість. Як наслідок, хакери все частіше ставляться до ігрових акаунтів так само, як колись кіберзлочинці до облікових даних онлайн-банкінгу.

Експерти з безпеки вважають, що підозрювані поширювали шкідливе програмне забезпечення, замасковане під чити, ігрові покращення або безкоштовні генератори Robux - звичайна тактика, яка часто використовується проти молодої аудиторії, незнайомої з ризиками кібербезпеки. Жертви несвідомо встановлювали шкідливе програмне забезпечення, яке збирало дані для входу в систему, файли cookie браузера та інформацію про сеанси на їхніх пристроях.

Інцидент стався в той час, коли Roblox вже зіткнувся з більш широкою увагою до безпеки платформи, захисту облікових записів і систем модерації. В останні місяці в усьому світі активізувалися дискусії про безпеку дітей, захист акаунтів та онлайн-експлуатацію в Roblox, що підштовхнуло компанію до запровадження більш суворих систем верифікації та політики модерації.

Платформа також стикається зі зростаючою критикою та юридичними проблемами через рішення щодо модерації контенту, практики безпеки та поводження з користувацьким контентом, а регулятори та правозахисні групи ставлять під сумнів, чи достатнім є нинішній захист для її масової неповнолітньої аудиторії.

Для гравців і батьків цей випадок є нагадуванням про те, наскільки цінними стали ігрові акаунти - і наскільки вразливими вони є без належного захисту. Експерти рекомендують вмикати двофакторну автентифікацію, уникати неофіційних модів та читів, а також використовувати унікальні паролі.

Українські правоохоронці продовжують розслідувати цю операцію, а підозрюваним можуть бути висунуті серйозні звинувачення у кіберзлочинах. Цей випадок також демонструє, як сучасна ігрова економіка перетворила віртуальні предмети на реальні фінансові активи, що робить ігрові платформи все більш привабливою мішенню для кіберзлочинців. З розвитком цифрових ринків захист ігрових акаунтів стає таким же важливим, як і захист фінансових рахунків.