Tre cittadini ucraini saranno processati per una presunta operazione di criminalità informatica che ha compromesso più di 610.000 account Roblox e ha venduto l’accesso agli acquirenti tramite piattaforme online russe.
I procuratori della regione ucraina di Leopoli affermano che l’operazione è stata organizzata da un residente di 19 anni a Drohobych, che ha reclutato due associati di 22 anni. Il gruppo avrebbe operato da maggio 2025 ad aprile 2026, trasformando conti di gioco rubati in un’attività basata sul valore di valuta virtuale e di oggetti digitali conservati al loro interno.
Gli investigatori affermano che i sospetti hanno ottenuto token di sessione, noti anche come cookie, che permettevano loro di accedere ai profili Roblox senza conoscere le password dei proprietari. Risultati precedenti della polizia informatica ucraina indicavano che il malware che ruba informazioni era travestito da software che prometteva bonus o vantaggi nel gioco, ingannando i giocatori facendoli installare sui loro dispositivi.
Dopo aver ottenuto l’accesso all’account, i sospetti avrebbero utilizzato software specializzati per determinare se i token di sessione rubati fossero ancora attivi e valutare il contenuto di ciascun profilo. Gli account contenenti valuta virtuale di valore, attrezzature rare o altri oggetti digitali desiderabili erano considerati più redditizi e separati dai profili meno preziosi.
Gli account più attraenti sarebbero stati venduti singolarmente, mentre i profili di valore inferiore sono stati raggruppati e offerti a prezzi scontati. I pubblici ministeri affermano che il gruppo ha utilizzato un sito web dedicato e canali Telegram per pubblicizzare i conti rubati sulle piattaforme online russe, con i clienti che pagano in criptovalute.
Alcuni conti si riferiscono che siano stati venduti per circa 70 rubli russi ciascuno. I procuratori ucraini stimano che il database dei conti compromessi avesse il potenziale di generare più di 20 milioni di grivne, mentre gli investigatori hanno documentato quasi 2,4 milioni di grivne in proventi delle criptovalute convertiti in valuta locale e trasferiti su conti bancari.
Le autorità affermano che il presunto organizzatore ha gestito gran parte dell’operazione da solo, inclusi l’assegnazione dei compiti, il pagamento dei server, la supervisione delle vendite e la distribuzione dei proventi. I suoi due collaboratori sono accusati di aver contribuito a gestire il sito web e i canali Telegram, di comunicare con i clienti e di gestire pagamenti e prelievi.
Il caso evidenzia come gli account di gioco possano avere un valore di rivendita significativo anche quando gli attaccanti non sono principalmente interessati alle informazioni finanziarie convenzionali. I profili Roblox possono contenere valuta virtuale acquistata, oggetti rari e altri asset digitali accumulati nel corso degli anni, rendendo alcuni account selezionati attraenti per acquirenti clandestini.
I tre sospetti erano stati inizialmente detenuti all’inizio del 2026 mentre le autorità ucraine indagavano sulla portata del progetto. Le perquisizioni collegate all’indagine hanno portato al sequestro di computer, telefoni cellulari, dispositivi di archiviazione, carte bancarie, contanti e altre potenziali prove.
I procuratori hanno ora presentato un’incriminazione contro tutti e tre gli uomini. Sono accusati di furto, interferenza non autorizzata con sistemi informatici, vendita illegale di informazioni ad accesso limitato e riciclaggio di denaro.