Украинские хакеры украли более 600 000 аккаунтов Roblox и заработали почти 250 000 долларов на продаже криптовалют

Крупное дело о киберпреступности появилось в Украине после того, как власти Львовской области задержали хакерскую группу, обвиняемую в краже игровых аккаунтов и их перепродаже покупателям в России, что принесло им около 10 миллионов гривен (примерно 240 000 - 250 000 долларов США) прибыли. По данным Генеральной прокуратуры Украины, подозреваемые использовали игровые профили, в основном связанные с Roblox, и продавали украденные аккаунты через подпольные торговые площадки.

Следователи утверждают, что операцию организовал 19-летний житель Дрогобыча вместе с двумя сообщниками 21 и 22 лет. Предположительно, группа специализировалась на получении несанкционированного доступа к игровым аккаунтам, содержащим ценные цифровые предметы, внутриигровую валюту и редкие предметы коллекционирования, которые впоследствии можно было перепродать за криптовалюту или наличные.

По данным правоохранительных органов, хакеры сосредоточились на Roblox, одной из крупнейших игровых платформ в мире с миллионами активных пользователей, многие из которых - дети и подростки. Экономика платформы вращается вокруг цифровой косметики, пользовательского контента и виртуальной валюты Robux, которая может иметь значительную реальную стоимость на вторичных рынках. В последнее время эта растущая цифровая экономика приобрела еще большее значение, поскольку Roblox все больше ориентируется на более взрослую аудиторию и взрослых игроков с большими расходами, вводя изменения, направленные на повышение монетизации и доходов разработчиков на всей платформе.

Власти утверждают, что подозреваемые использовали украденные файлы cookie и вредоносное ПО для кражи учетных данных, чтобы обойти пароли и получить прямой доступ к аккаунтам игроков. Попав внутрь, они якобы искали профили с дорогими цифровыми активами или большими балансами Robux, а затем выставляли их на продажу на российских форумах и в закрытых онлайн-сообществах.

Масштаб операции представляется огромным. Сообщается, что в период с октября 2025 года по январь 2026 годабыло взломано более 600 000 аккаунтов Roblox . В ходе обысков следователи обнаружили сотни файлов с украденными данными аккаунтов, а также компьютеры, устройства хранения данных, телефоны, банковские карты и крупные суммы наличных в евро и долларах США.

Исследователи в области кибербезопасности отмечают, что в последние годы игровые аккаунты становятся все более прибыльной целью для хакеров. В отличие от традиционного финансового мошенничества, украденные игровые профили зачастую легче монетизировать и можно быстро продать через торговые площадки "серого рынка". Особенно уязвимы популярные игры с активной виртуальной экономикой.

В последние годы на платформе также участились споры вокруг безопасности и модерации. Ранее сообщения о запрете на въезд в страну одного из пользователей YouTuber, занимавшегося разоблачением предполагаемых хищников в Roblox, вызвали более широкие дискуссии о том, как компания справляется с защитой сообщества, системами модерации и безопасностью пользователей.

Совсем недавно Roblox объявила о планах ввести специальные детские аккаунты с дополнительными функциями родительского контроля и безопасности, что свидетельствует о том, что компания испытывает растущее давление, требующее усилить защиту младших пользователей платформы.

Это особенно актуально для Roblox, где редкие профили могут значительно увеличить стоимость аккаунта. Некоторые высокоуровневые профили продаются за сотни и даже тысячи долларов в зависимости от инвентаря и истории аккаунта.

Эта тенденция не ограничивается только играми, поскольку подобные риски наблюдаются и в более широком криптовалютном пространстве, где масштабные эксплойты , такие как взлом Drift Protocol, привели к потерям в сотни миллионов долларов, показывая, что системы цифровых ценностей остаются очень уязвимыми во всех отраслях.

Этот случай также подчеркивает растущую проблему в экосистемах онлайн-игр: пересечение между играми, цифровой экономикой и киберпреступностью. Современные многопользовательские платформы теперь функционируют почти как финансовые экосистемы, где виртуальные предметы имеют реальную рыночную стоимость. В результате хакеры все чаще обращаются с игровыми аккаунтами так же, как когда-то злоумышленники обращались с учетными данными онлайн-банкинга.

Эксперты по безопасности считают, что подозреваемые распространяли вредоносное ПО, замаскированное под читы, улучшения для игр или генераторы бесплатных Robux - распространенная тактика, часто используемая против молодой аудитории, не знакомой с рисками кибербезопасности. Жертвы неосознанно устанавливали вредоносное программное обеспечение, которое собирало с их устройств данные для входа в систему, куки-файлы браузера и информацию о сеансе.

Этот инцидент произошел в то время, когда Roblox уже столкнулась с более широким вниманием к безопасности платформы, защите аккаунтов и системам модерации. В последние месяцы в мире активизировались дискуссии о детской безопасности, защите аккаунтов и эксплуатации в сети в Roblox, что подтолкнуло компанию к введению более строгих систем проверки и политики модерирования.

Платформа также сталкивается с растущей критикой и юридическими проблемами в связи с решениями о модерации контента, практикой обеспечения безопасности и обработкой пользовательского контента. Регуляторы и правозащитные группы сомневаются в том, что существующие меры защиты достаточны для массовой несовершеннолетней аудитории.

Для игроков и родителей этот случай - напоминание о том, насколько ценными стали игровые аккаунты и насколько они уязвимы без надлежащей защиты. Эксперты рекомендуют включать двухфакторную аутентификацию, избегать неофициальных модов и читов, а также использовать уникальные пароли.

Украинские правоохранительные органы продолжают расследование этой операции, и подозреваемым могут быть предъявлены серьезные обвинения в киберпреступлениях. Этот случай также подчеркивает, что современные игровые экономики превратили виртуальные предметы в реальные финансовые активы, что делает игровые платформы все более привлекательной целью для киберпреступников. По мере развития цифровых торговых площадок защита игровых аккаунтов становится не менее важной, чем защита финансовых счетов.