Drei ukrainische Staatsangehörige sollen wegen einer angeblichen Cyberkriminalitätsoperation vor Gericht stehen, die mehr als 610.000 Roblox-Konten kompromittiert und Käufern über russische Online-Plattformen Zugang verkauft hat.
Staatsanwälte in der ukrainischen Region Lwiw sagen, die Operation sei von einem 19-jährigen Einwohner von Drohobych organisiert worden, der zwei 22-jährige Komplizen rekrutiert hat. Die Gruppe soll von Mai 2025 bis April 2026 operiert und gestohlene Glücksspielkonten in ein Geschäft umgewandelt haben, das auf dem Wert von virtueller Währung und darin gespeicherten digitalen Gegenständen basiert.
Ermittler sagen, die Verdächtigen hätten Session-Tokens, auch Cookies genannt, erhalten, die es ihnen ermöglichten, auf Roblox-Profile zuzugreifen, ohne die Passwörter der Besitzer zu kennen. Frühere Erkenntnisse der ukrainischen Cyberpolizei deuteten darauf hin, dass informationsdiebstahlende Malware als Software getarnt war, die Spielboni oder Vorteile versprach und Spieler dazu verleitete, sie auf ihren Geräten zu installieren.
Nach Erlangung des Kontozugangs nutzten die Verdächtigen angeblich spezialisierte Software, um festzustellen, ob gestohlene Sitzungstoken aktiv waren, und um den Inhalt jedes Profils zu bewerten. Konten mit wertvoller virtueller Währung, seltener Ausrüstung oder anderen wünschenswerten digitalen Gegenständen galten als profitabler und wurden von weniger wertvollen Profilen getrennt.
Die attraktivsten Konten wurden angeblich einzeln verkauft, während niedrigere Profile gebündelt und zu reduzierten Preisen angeboten wurden. Staatsanwälte sagen, die Gruppe habe eine eigene Website und Telegram-Kanäle genutzt, um die gestohlenen Konten auf russischen Online-Plattformen zu bewerben, wobei Kunden in Kryptowährungen bezahlten.
Einige Konten wurden Berichten zufolge für etwa 70 russische Rubel pro Stück verkauft. Ukrainische Staatsanwälte schätzen, dass die Datenbank kompromittierter Konten das Potenzial hatte, mehr als 20 Millionen Hrywnias zu generieren, während Ermittler fast 2,4 Millionen Hrywnias in Kryptowährungserlösen dokumentierten, die in lokale Währung umgewandelt und auf Bankkonten überwiesen wurden.
Behörden sagen, der mutmaßliche Organisator habe einen Großteil der Aktion selbst geleitet, einschließlich der Zuweisung von Aufgaben, der Bezahlung von Servern, der Überwachung des Verkaufs und der Verteilung der Erlöse. Seinen beiden Mitarbeitern wird vorgeworfen, bei der Bewirtschaftung der Website und der Telegram-Kanäle geholfen zu haben, mit Kunden zu kommunizieren sowie Zahlungen und Abhebungen abgewickelt zu haben.
Der Fall zeigt, wie Gaming-Konten einen erheblichen Wiederverkaufswert haben können, selbst wenn Angreifer nicht in erster Linie an konventionellen Finanzinformationen interessiert sind. Roblox-Profile können gekaufte virtuelle Währungen, seltene Gegenstände und andere digitale Vermögenswerte enthalten, die sich über Jahre angesammelt haben, was ausgewählte Konten für Untergrundkäufer attraktiv macht.
Die drei Verdächtigen wurden zunächst Anfang 2026 festgenommen, als die ukrainischen Behörden das Ausmaß des Plans untersuchten. Im Zusammenhang mit den Ermittlungen führten Durchsuchungen zur Beschlagnahmung von Computern, Mobiltelefonen, Speichergeräten, Bankkarten, Bargeld und weiteren potenziellen Beweisen.
Die Staatsanwaltschaft hat nun eine Anklage gegen alle drei Männer erhoben. Sie sehen sich Anklagen gegenüber, darunter Diebstahl, unbefugte Eingriffe in Computersysteme, illegalen Verkauf von Informationen mit eingeschränktem Zugang und Geldwäsche.