Três cidadãos ucranianos devem ser julgados por uma suposta operação de cibercrime que comprometeu mais de 610.000 contas do Roblox e vendeu acesso a compradores por meio de plataformas online russas.
Promotores da região de Lviv, na Ucrânia, dizem que a operação foi organizada por um morador de 19 anos de Drohobych, que recrutou dois associados de 22 anos. O grupo teria operado de maio de 2025 até abril de 2026, transformando contas roubadas em jogos em um negócio baseado no valor de moeda virtual e itens digitais armazenados nelas.
Investigadores dizem que os suspeitos obtiveram tokens de sessão, também conhecidos como cookies, que lhes permitiram acessar perfis do Roblox sem saber as senhas dos proprietários. Descobertas anteriores da polícia cibernética ucraniana indicaram que malwares de roubo de informações estavam disfarçados de software prometendo bônus ou vantagens de jogos, enganando os jogadores para instalá-los em seus dispositivos.
Após obter acesso à conta, os suspeitos supostamente usaram softwares especializados para determinar se os tokens de sessão roubados permaneciam ativos e avaliar o conteúdo de cada perfil. Contas contendo moeda virtual valiosa, equipamentos raros ou outros itens digitais desejáveis foram consideradas mais lucrativas e separadas dos perfis menos valiosos.
As contas mais atraentes teriam sido vendidas individualmente, enquanto perfis de menor valor foram agrupados e oferecidos a preços com desconto. Promotores dizem que o grupo usou um site dedicado e canais no Telegram para divulgar as contas roubadas em plataformas online russas, com clientes pagando em criptomoedas.
Algumas contas teriam sido vendidas por cerca de 70 rublos russos cada. Promotores ucranianos estimam que o banco de dados de contas comprometidas teria potencial para gerar mais de 20 milhões de hryvnias, enquanto os investigadores documentaram quase 2,4 milhões de hryvnias em receitas de criptomoedas que foram convertidas em moeda local e transferidas para contas bancárias.
As autoridades dizem que o suposto organizador gerenciou grande parte da operação pessoalmente, incluindo a atribuição de tarefas, o pagamento dos servidores, a supervisão das vendas e a distribuição dos lucros. Seus dois associados são acusados de ajudar a operar o site e os canais do Telegram, se comunicar com clientes e lidar com pagamentos e saques.
O caso destaca como contas de jogos podem ter valor de revenda significativo mesmo quando os atacantes não estão principalmente interessados em informações financeiras convencionais. Perfis do Roblox podem conter moeda virtual comprada, itens raros e outros ativos digitais acumulados ao longo dos anos, tornando contas selecionadas atraentes para compradores clandestinos.
Os três suspeitos foram inicialmente detidos no início de 2026, enquanto as autoridades ucranianas investigavam a dimensão do esquema. Buscas relacionadas à investigação resultaram na apreensão de computadores, celulares, dispositivos de armazenamento, cartões bancários, dinheiro e outras possíveis provas.
Os promotores agora apresentaram uma acusação formal contra os três homens. Eles enfrentam acusações que incluem roubo, interferência não autorizada em sistemas de computador, venda ilegal de informações de acesso restrito e lavagem de dinheiro.