Drie Oekraïense staatsburgers staan terecht voor een vermeende cybercrime-operatie die meer dan 610.000 Roblox-accounts heeft gecompromitteerd en toegang heeft verkocht aan kopers via Russische online platforms.
Aanklagers in de regio Lviv in Oekraïne zeggen dat de operatie werd georganiseerd door een 19-jarige inwoner van Drohobych, die twee 22-jarige medewerkers rekruteerde. De groep zou van mei 2025 tot april 2026 actief zijn geweest en gestolen gokaccounts omzetten in een bedrijf gebaseerd op de waarde van virtuele valuta en digitale items die erin zijn opgeslagen.
Onderzoekers zeggen dat de verdachten sessietokens verkregen, ook wel cookies genoemd, waarmee ze toegang konden krijgen tot Roblox-profielen zonder de wachtwoorden van de eigenaren te kennen. Eerdere bevindingen van de Oekraïense cyberpolitie gaven aan dat informatie-diefstal malware werd vermomd als software die spelbonussen of voordelen beloofde, waardoor spelers werden misleid om het op hun apparaten te installeren.
Na het verkrijgen van accounttoegang zouden de verdachten gespecialiseerde software hebben gebruikt om te bepalen of gestolen sessietokens actief waren en de inhoud van elk profiel te beoordelen. Rekeningen met waardevolle virtuele valuta, zeldzame apparatuur of andere gewilde digitale items werden als winstgevender beschouwd en werden gescheiden van minder waardevolle profielen.
De aantrekkelijkste accounts werden naar verluidt afzonderlijk verkocht, terwijl lagere profielen werden gebundeld en tegen gereduceerde prijzen werden aangeboden. Aanklagers zeggen dat de groep een speciale website en Telegram-kanalen gebruikte om de gestolen accounts te adverteren op Russische online platforms, waarbij klanten in cryptocurrency betaalden.
Sommige rekeningen zouden voor ongeveer 70 Russische roebel per stuk zijn verkocht. Oekraïense aanklagers schatten dat de database van gecompromitteerde rekeningen het potentieel had om meer dan 20 miljoen hryvnias te genereren, terwijl onderzoekers bijna 2,4 miljoen hryvnias in cryptovalutaopbrengsten documenteerden die werden omgezet in lokale valuta en naar bankrekeningen werden overgemaakt.
Autoriteiten zeggen dat de vermeende organisator een groot deel van de operatie zelf heeft beheerd, waaronder het toewijzen van taken, het betalen van servers, het toezicht houden op de verkoop en het verdelen van de opbrengst. Zijn twee medewerkers worden ervan beschuldigd te hebben geholpen bij het beheren van de website en Telegram-kanalen, het communiceren met klanten en het afhandelen van betalingen en opnames.
De zaak benadrukt hoe gamingaccounts een aanzienlijke doorverkoopwaarde kunnen hebben, zelfs wanneer aanvallers niet primair geïnteresseerd zijn in conventionele financiële informatie. Roblox-profielen kunnen gekochte virtuele valuta, zeldzame voorwerpen en andere digitale activa bevatten die in de loop der jaren zijn verzameld, waardoor geselecteerde accounts aantrekkelijk zijn voor ondergrondse kopers.
De drie verdachten werden aanvankelijk eerder in 2026 vastgehouden terwijl de Oekraïense autoriteiten de omvang van het plan onderzochten. Doorzoekingen die verband hielden met het onderzoek leidden tot de inbeslagname van computers, mobiele telefoons, opslagapparaten, bankkaarten, contant geld en ander mogelijk bewijsmateriaal.
Aanklagers hebben nu een aanklacht ingediend tegen alle drie de mannen. Ze worden beschuldigd van diefstal, ongeoorloofde inmenging in computersystemen, illegale verkoop van beperkte toegang en witwassen van geld.