Trois ressortissants ukrainiens doivent être jugés pour une opération présumée de cybercriminalité qui a compromis plus de 610 000 comptes Roblox et vendu l’accès à des acheteurs via des plateformes en ligne russes.
Les procureurs de la région de Lviv en Ukraine affirment que l’opération a été organisée par un résident de 19 ans de Drohobych, qui a recruté deux associés de 22 ans. Le groupe aurait opéré de mai 2025 à avril 2026, transformant des comptes de jeux volés en une entreprise basée sur la valeur de la monnaie virtuelle et des objets numériques qu’ils contenaient.
Les enquêteurs affirment que les suspects ont obtenu des jetons de session, également appelés cookies, qui leur permettaient d’accéder aux profils Roblox sans connaître les mots de passe des propriétaires. Des conclusions antérieures de la cyberpolice ukrainienne indiquaient que des logiciels malveillants de vol d’informations étaient déguisés en logiciels promettant des bonus ou des avantages de jeu, trompant les joueurs pour qu’ils l’installent sur leurs appareils.
Après avoir obtenu l’accès au compte, les suspects auraient utilisé des logiciels spécialisés pour déterminer si les jetons de session volés restaient actifs et évaluer le contenu de chaque profil. Les comptes contenant des monnaies virtuelles précieuses, des équipements rares ou d’autres objets numériques recherchés étaient considérés comme plus rentables et séparés des profils moins précieux.
Les comptes les plus attrayants auraient été vendus individuellement, tandis que les profils de moindre valeur étaient regroupés et proposés à des prix réduits. Les procureurs affirment que le groupe utilisait un site dédié et des canaux Telegram pour faire la publicité des comptes volés sur des plateformes en ligne russes, les clients payant en cryptomonnaies.
Certains comptes se seraient vendus pour environ 70 roubles russes chacun. Les procureurs ukrainiens estiment que la base de données des comptes compromis aurait le potentiel de générer plus de 20 millions de hryvnias, tandis que les enquêteurs ont documenté près de 2,4 millions de hryvnias en produits de cryptomonnaies convertis en monnaie locale et transférés sur des comptes bancaires.
Les autorités affirment que l’organisateur présumé gérait lui-même une grande partie de l’opération, y compris l’attribution des tâches, le paiement des serveurs, la supervision des ventes et la distribution des produits. Ses deux associés sont accusés d’avoir aidé à gérer le site web et les canaux Telegram, de communiquer avec les clients et de gérer les paiements et retraits.
L’affaire met en lumière comment les comptes de jeux peuvent avoir une valeur de revente significative même lorsque les attaquants ne s’intéressent pas principalement aux informations financières conventionnelles. Les profils Roblox peuvent contenir des monnaies virtuelles achetées, des objets rares et d’autres actifs numériques accumulés au fil des années, rendant certains comptes attrayants pour les acheteurs clandestins.
Les trois suspects avaient été initialement détenus plus tôt en 2026 alors que les autorités ukrainiennes enquêtaient sur l’ampleur du stratagème. Les fouilles liées à l’enquête ont conduit à la saisie d’ordinateurs, de téléphones portables, de dispositifs de stockage, de cartes bancaires, d’argent liquide et d’autres preuves potentielles.
Les procureurs ont désormais déposé une inculpation contre les trois hommes. Ils font face à des accusations incluant vol, interférence non autorisée dans les systèmes informatiques, vente illégale d’informations à accès restreint et blanchiment d’argent.