Ukrainske hackere stjal over 600 000 Roblox-kontoer og tjente nesten $ 250 000 gjennom kryptosalg

En stor sak om nettkriminalitet har dukket opp i Ukraina etter at myndighetene i Lviv Oblast har arrestert en hackergruppe som er anklaget for å ha stjålet spillkontoer og videresolgt dem til kjøpere i Russland, noe som har generert en fortjeneste på nesten 10 millioner UAH (ca. 240 000 - 250 000 USD). Ifølge Ukrainas riksadvokatembeter gikk de mistenkte målrettet etter nettspillprofiler - først og fremst knyttet til Roblox - og tjente penger på de stjålne kontoene gjennom underjordiske markedsplasser.

Etterforskerne sier at operasjonen ble organisert av en 19-åring bosatt i Drohobych sammen med to medskyldige på 21 og 22 år. Gruppen skal ha spesialisert seg på å skaffe seg uautorisert tilgang til spillkontoer som inneholdt verdifulle digitale gjenstander, valuta i spillet og sjeldne samleobjekter som senere kunne selges videre for kryptovaluta eller kontanter.

Ifølge politiet fokuserte hackerne i stor grad på Roblox, en av de største spillplattformene i verden med millioner av aktive brukere, mange av dem barn og tenåringer. Plattformens økonomi dreier seg om digital kosmetikk, brukergenerert innhold og den virtuelle valutaen Robux, som kan ha en betydelig verdi i den virkelige verden på sekundærmarkeder. Denne voksende digitale økonomien har blitt enda viktigere i det siste, ettersom Roblox i økende grad har rettet fokus mot et eldre publikum og voksne spillere med høyere utgifter, og har innført endringer som skal øke inntektene og utviklernes inntekter på hele plattformen.

Myndighetene hevder at de mistenkte brukte stjålne cookie-filer og malware for å omgå passord og få direkte tilgang til spillerkontoer. Når de først var inne, søkte de angivelig etter profiler med dyre digitale eiendeler eller store Robux-saldoer før de la dem ut for salg på russiske fora og lukkede nettsamfunn.

Omfanget av operasjonen ser ut til å være enormt. Rapporter indikerer at mer enn 600 000 Roblox-kontoer kan ha blitt kompromittert mellom oktober 2025 og januar 2026. Under ransakinger skal etterforskerne ha funnet hundrevis av filer med stjålne kontodata, i tillegg til datamaskiner, lagringsenheter, telefoner, bankkort og store kontantbeløp i både euro og amerikanske dollar.

Cybersikkerhetsforskere påpeker at spillkontoer har blitt et stadig mer lønnsomt mål for hackere de siste årene. I motsetning til tradisjonell økonomisk svindel er det ofte lettere å tjene penger på stjålne spillprofiler, og de kan selges raskt gjennom handelsplattformer på gråmarkedet. Populære spill med aktive virtuelle økonomier er spesielt sårbare.

Plattformen har også opplevd økende kontroverser rundt sikkerhet og moderering de siste årene. Tidligere rapporter om utestengelsen av en YouTuber som fokuserte på å avsløre påståtte overgripere i Roblox, utløste bredere diskusjoner om hvordan selskapet håndterer samfunnsbeskyttelse, modereringssystemer og brukersikkerhet.

Nylig kunngjorde Roblox planer om å innføre egne barnekontoer med ekstra foreldrekontroll og sikkerhetsfunksjoner, noe som viser at selskapet er under økende press for å styrke beskyttelsen av yngre brukere på plattformen.

Dette gjelder spesielt for Roblox, der sjeldne kan øke en kontos verdi dramatisk. Noen profiler med høy status selges angivelig for hundrevis eller til og med tusenvis av dollar, avhengig av lagerbeholdning og kontohistorikk.

Denne trenden er ikke begrenset til spillbransjen alene, ettersom lignende risikoer også har blitt observert i den bredere kryptobransjen, der storstilt utnyttelse som Drift Protocol-hackingen skal ha resultert i tap på hundrevis av millioner dollar, noe som viser at digitale verdisystemer fortsatt er svært sårbare på tvers av bransjer.

Saken belyser også et voksende problem i økosystemer for nettspill: skjæringspunktet mellom spill, digitale økonomier og datakriminalitet. Moderne flerspillerplattformer fungerer nå nesten som finansielle økosystemer, med virtuelle gjenstander som har markedsverdi i den virkelige verden. Som et resultat av dette behandler hackere i økende grad spillkontoer på samme måte som nettkriminelle en gang i tiden gikk løs på nettbankopplysninger.

Sikkerhetseksperter tror at de mistenkte distribuerte skadelig programvare forkledd som juks, spillforbedringer eller gratis Robux-generatorer - en vanlig taktikk som ofte brukes mot yngre målgrupper som ikke er kjent med cybersikkerhetsrisikoer. Ofrene installerte ubevisst skadelig programvare som samlet inn innloggingsdata, informasjonskapsler og øktinformasjon fra enhetene deres.

Hendelsen kommer på et tidspunkt da Roblox allerede står overfor en bredere granskning av plattformsikkerhet, kontobeskyttelse og moderasjonssystemer. De siste månedene har diskusjonene rundt barnesikkerhet, kontosikkerhet og nettutnyttelse i Roblox blitt intensivert globalt, noe som har fått selskapet til å innføre strengere verifiseringssystemer og modereringspolicyer.

Plattformen møter også stadig mer kritikk og juridiske utfordringer når det gjelder moderering av innhold, sikkerhetspraksis og håndtering av brukergenerert innhold, og tilsynsmyndigheter og interessegrupper stiller spørsmål ved om den nåværende beskyttelsen er tilstrekkelig for det enorme antallet mindreårige brukere.

For spillere og foreldre er saken en påminnelse om hvor verdifulle spillkontoer har blitt - og hvor sårbare de er uten skikkelig sikkerhet. Eksperter anbefaler å aktivere tofaktorautentisering, unngå uoffisielle modifikasjoner eller juks, og å bruke unike passord.

Ukrainsk politi fortsetter etterforskningen av operasjonen, og de mistenkte kan potensielt bli siktet for alvorlig datakriminalitet. Saken viser også hvordan moderne spilløkonomier har gjort virtuelle gjenstander til reelle økonomiske verdier, noe som gjør spillplattformer til et stadig mer attraktivt mål for nettkriminelle. Etter hvert som de digitale markedsplassene vokser, blir det like viktig å beskytte spillkontoer som finansielle kontoer.