La polizia ucraina ha arrestato tre persone di 19, 21 e 22 anni a Lviv per aver hackerato oltre 610.000 account Roblox tra ottobre 2025 e gennaio 2026. Si riporta che questi account sono stati venduti per un totale di circa 225.000 $. Gli arresti sono avvenuti dopo dieci perquisizioni nei luoghi mirati e le autorità hanno sequestrato 35.000 $ in contante, insieme a 37 telefoni cellulari, 11 computer desktop, sette laptop, cinque tablet e quattro chiavette USB.

L'operazione è stata condotta congiuntamente dai pubblici ministeri della regione di Lviv, dalla polizia informatica e dal Servizio di Sicurezza dell'Ucraina.

Come Funzionava il Piano di Furto degli Account Roblox

(Fonte: gp.gov.ua)

Il 19enne, descritto come il leader del gruppo, ha reclutato gli altri due membri tramite forum di gioco e ha coordinato l'operazione. Il gruppo ha distribuito malware infostealer camuffato da strumento di sviluppo di giochi. Le credenziali di accesso Roblox delle vittime che installavano questo strumento venivano rubate e inviate agli aggressori.

Gli account rubati sono stati classificati in base al valore, considerando fattori come la rarità dell'inventario, i saldi di Robux e la presenza di un numero limitato di oggetti non più ottenibili in modo normale. Il gruppo ha classificato almeno 357 degli 610.000 account sequestrati come di alto valore.

Questi account sono stati venduti tramite un sito web russo e comunità online chiuse.

Il Valore Reale degli Account Roblox e le Possibili Sanzioni

Gli account Roblox hanno valore attraverso vari fattori come i saldi di Robux, oggetti rari e limitati non più ottenibili, progressi di gioco accumulati nel corso degli anni, sblocco, successi e accesso a contenuti premium. La piattaforma consente anche ai proprietari degli account di creare e vendere asset tramite Roblox Studio, aumentando così il valore commerciale degli account stabiliti.

I tre sospetti sono accusati di furto ai sensi dell'articolo 185 del Codice Penale ucraino e di accesso non autorizzato ai sistemi informatici ai sensi dell'articolo 361. Entrambe le accuse possono comportare una pena detentiva massima di 15 anni. Le indagini sono ancora in corso e le autorità continuano a cercare ulteriori complici e vittime legate al gruppo.