Tres ciudadanos ucranianos están a punto de ser juzgados por una supuesta operación de ciberdelincuencia que comprometió más de 610.000 cuentas de Roblox y vendió acceso a compradores a través de plataformas rusas en línea.
Los fiscales de la región de Leópolis en Ucrania afirman que la operación fue organizada por un residente de 19 años de Drohobych, que reclutó a dos asociados de 22 años. El grupo supuestamente operó desde mayo de 2025 hasta abril de 2026, convirtiendo cuentas de juego robadas en un negocio basado en el valor de monedas virtuales y objetos digitales almacenados en ellas.
Los investigadores afirman que los sospechosos obtuvieron tokens de sesión, también conocidos como cookies, que les permitían acceder a perfiles de Roblox sin conocer las contraseñas de los propietarios. Hallazgos anteriores de la policía cibernética ucraniana indicaban que el malware que robaba información estaba disfrazado de software que prometía bonificaciones o ventajas en el juego, engañando a los jugadores para que lo instalaran en sus dispositivos.
Tras obtener acceso a la cuenta, los sospechosos supuestamente utilizaron software especializado para determinar si los tokens de sesión robados seguían activos y evaluar el contenido de cada perfil. Las cuentas que contenían moneda virtual valiosa, equipos raros u otros objetos digitales deseables se consideraron más rentables y se separaron de los perfiles menos valiosos.
Las cuentas más atractivas supuestamente se vendieron individualmente, mientras que los perfiles de menor valor se agruparon y ofrecieron a precios rebajados. Los fiscales afirman que el grupo utilizó una página web dedicada y canales de Telegram para anunciar las cuentas robadas en plataformas online rusas, con los clientes pagando en criptomonedas.
Algunas cuentas supuestamente se vendieron por alrededor de 70 rublos rusos cada una. Los fiscales ucranianos estiman que la base de datos de cuentas comprometidas tenía el potencial de generar más de 20 millones de hryvnias, mientras que los investigadores documentaron casi 2,4 millones de hryvnias en ingresos de criptomonedas que se convirtieron a moneda local y se transfirieron a cuentas bancarias.
Las autoridades afirman que el presunto organizador gestionó gran parte de la operación él mismo, incluyendo la asignación de tareas, el pago de servidores, la supervisión de las ventas y la distribución de los ingresos. Sus dos asociados están acusados de ayudar a operar la web y los canales de Telegram, comunicarse con los clientes y gestionar pagos y retiradas.
El caso destaca cómo las cuentas de juego pueden tener un valor de reventa significativo incluso cuando los atacantes no están interesados principalmente en la información financiera convencional. Los perfiles de Roblox pueden contener moneda virtual comprada, objetos raros y otros activos digitales acumulados a lo largo de los años, haciendo que ciertas cuentas sean atractivas para compradores clandestinos.
Los tres sospechosos fueron detenidos inicialmente a principios de 2026 mientras las autoridades ucranianas investigaban la magnitud del plan. Los registros relacionados con la investigación resultaron en la incautación de ordenadores, teléfonos móviles, dispositivos de almacenamiento, tarjetas bancarias, efectivo y otras posibles pruebas.
Los fiscales han presentado ahora una acusación formal contra los tres hombres. Se enfrentan a cargos que incluyen robo, interferencia no autorizada en sistemas informáticos, venta ilegal de información de acceso restringido y blanqueo de capitales.