La police ukrainienne a arrêté trois personnes âgées de 19, 21 et 22 ans à Lviv pour avoir piraté plus de 610.000 comptes Roblox entre octobre 2025 et janvier 2026. Ces comptes auraient été vendus pour un total d'environ 225.000 $. Les arrestations ont eu lieu après dix perquisitions dans des lieux ciblés, et les autorités ont saisi 35.000 $ en espèces, 37 téléphones portables, 11 ordinateurs de bureau, sept ordinateurs portables, cinq tablettes et quatre clés USB.

L'opération a été réalisée conjointement par les procureurs de la région de Lviv, la police cybernétique et le Service de sécurité d'Ukraine.

Comment le Plan de Vol de Comptes Roblox a Fonctionné

(Source : gp.gov.ua)

La personne de 19 ans, décrite comme le leader du groupe, a recruté les deux autres membres via des forums de jeux et a coordonné l'opération. Le groupe a distribué un logiciel malveillant infostealer caché sous forme d'outil de développement de jeux. Les victimes qui ont installé cet outil ont vu leurs identifiants Roblox compromis et envoyés aux attaquants.

Les comptes volés ont été classés en fonction de leur valeur, selon des facteurs tels que la rareté de l'inventaire, les soldes Robux et la présence d'un nombre limité d'objets qui ne peuvent plus être obtenus par des moyens ordinaires. Le groupe a classé au moins 357 des 610.000 comptes piratés comme ayant une grande valeur.

Ces comptes ont été vendus via un site web russe et des communautés en ligne fermées.

La Valeur Réelle des Comptes Roblox et les Pénalités Possibles

Les comptes Roblox ont de la valeur grâce à divers facteurs tels que les soldes Robux, les objets rares et limités qui ne peuvent plus être obtenus, des années de progression dans le jeu, des déblocages, des succès et l'accès à du contenu premium. La plateforme permet également aux propriétaires de comptes de créer et de vendre des actifs via Roblox Studio, ce qui augmente la valeur commerciale des comptes établis.

Les trois suspects sont confrontés à des accusations de vol en vertu de l'article 185 du Code pénal ukrainien et d'intrusion non autorisée dans des systèmes informatiques en vertu de l'article 361. Chaque accusation peut entraîner une peine maximale de 15 ans d'emprisonnement. L'enquête se poursuit et les autorités continuent de rechercher d'autres complices et victimes liés au groupe.