La policía de Ucrania arrestó en Lviv a tres personas de 19, 21 y 22 años por hackear más de 610.000 cuentas de Roblox entre octubre de 2025 y enero de 2026. Se informó que vendieron estas cuentas por un total de aproximadamente 225.000 $. Los arrestos se produjeron tras diez registros realizados en lugares específicos, y las autoridades incautaron 35.000 $ en efectivo, junto con 37 teléfonos móviles, 11 ordenadores de sobremesa, siete portátiles, cinco tabletas y cuatro unidades USB.

La operación fue llevada a cabo en conjunto por fiscales de la región de Lviv, la policía cibernética y el Servicio de Seguridad de Ucrania.

Cómo Funcionaba el Plan de Robo de Cuentas de Roblox

(Fuente: gp.gov.ua)

La persona de 19 años, identificada como líder del grupo, reclutó a los otros dos miembros a través de foros de juegos y coordinó la operación. El grupo distribuyó malware infostealer oculto como herramienta de desarrollo de juegos. Las credenciales de inicio de sesión de Roblox de las víctimas que cargaban esta herramienta fueron capturadas y enviadas a los atacantes.

Las cuentas robadas se clasificaron según su valor en función de factores como la rareza del inventario, los saldos de Robux y la presencia de un número limitado de elementos que ya no se pueden obtener por medios normales. El grupo clasificó al menos 357 de las 610.000 cuentas capturadas como de alto valor.

Estas cuentas se vendieron a través de un sitio web ruso y comunidades en línea cerradas.

El Valor Real en Dinero de las Cuentas de Roblox y Posibles Sanciones

Las cuentas de Roblox tienen valor a través de varios factores como los saldos de Robux, elementos raros y limitados que no se pueden volver a obtener, el progreso en el juego de años, desbloqueos, logros y acceso a contenido premium. La plataforma también permite a los propietarios de cuentas crear y vender activos a través de Roblox Studio, lo que aumenta el valor comercial de las cuentas establecidas.

Los tres sospechosos enfrentan cargos de robo bajo el artículo 185 del Código Penal de Ucrania y de acceso no autorizado a sistemas informáticos bajo el artículo 361. Ambos cargos pueden resultar en una pena de prisión de hasta 15 años. La investigación continúa y las autoridades siguen trabajando para identificar más cómplices y víctimas vinculados al grupo.