Ukrainska hackare stal över 600 000 Roblox-konton och tjänade nästan 250 000 dollar genom kryptoförsäljning

Ett stort cyberbrottsfall har dykt upp i Ukraina efter att myndigheterna i Lviv Oblast gripit en hackergrupp som anklagas för att ha stulit spelkonton och sålt dem vidare till köpare i Ryssland, vilket genererade nästan 10 miljoner UAH (cirka 240 000-250 000 USD) i vinst. Enligt Ukrainas riksåklagarmyndighet riktade de misstänkta in sig på online-spelprofiler - främst kopplade till Roblox - och tjänade pengar på de stulna kontona via underjordiska marknadsplatser.

Utredarna säger att operationen organiserades av en 19-årig person bosatt i Drohobych tillsammans med två medbrottslingar på 21 och 22 år. Gruppen ska ha specialiserat sig på att få obehörig tillgång till spelkonton som innehöll värdefulla digitala föremål, spelvaluta och sällsynta samlarobjekt som senare kunde säljas vidare för kryptovaluta eller kontanter.

Enligt polisen fokuserade hackarna starkt på Roblox, en av de största spelplattformarna i världen med miljontals aktiva användare, varav många är barn och tonåringar. Plattformens ekonomi kretsar kring digital kosmetika, användargenererat innehåll och den virtuella valutan Robux, som kan ha ett betydande värde i verkligheten på andrahandsmarknader. Denna växande digitala ekonomi har blivit ännu viktigare på senare tid, eftersom Roblox i allt högre grad har skiftat fokus mot äldre målgrupper och vuxna spelare med högre utgifter och infört förändringar som syftar till att öka intäkterna och utvecklarnas intäkter över hela plattformen.

Myndigheterna hävdar att de misstänkta använde stulna cookie-filer och skadlig programvara för att stjäla inloggningsuppgifter för att kringgå lösenord och få direkt tillgång till spelarkonton. Väl inne ska de ha sökt efter profiler med dyra digitala tillgångar eller stora Robux-saldon innan de lade ut dem till försäljning på ryska forum och slutna onlinegemenskaper.

Omfattningen av operationen verkar vara enorm. Rapporter tyder på att mer än 600 000 Roblox-konton kan ha äventyrats mellan oktober 2025 och januari 2026. Under sökningar upptäckte utredare enligt uppgift hundratals filer som innehöll stulna kontodata, tillsammans med datorer, lagringsenheter, telefoner, bankkort och stora mängder kontanter i både euro och amerikanska dollar.

Cybersäkerhetsforskare noterar att spelkonton har blivit ett alltmer lönsamt mål för hackare under de senaste åren. Till skillnad från traditionella finansiella bedrägerier är stulna spelprofiler ofta lättare att tjäna pengar på och kan säljas snabbt via handelsplattformar på den grå marknaden. Populära spel med aktiva virtuella ekonomier är särskilt sårbara.

Plattformen har också mött ökande kontroverser kring säkerhet och moderering under de senaste åren. Tidigare rapporter om bannlysningen av en YouTuber som fokuserade på att avslöja påstådda rovdjur inom Roblox utlöste bredare diskussioner om hur företaget hanterar samhällsskydd, modereringssystem och användarsäkerhet.

Mer nyligen tillkännagav Roblox planer på att införa dedikerade barnkonton med ytterligare föräldrakontroller och säkerhetsfunktioner, vilket signalerar att företaget är under växande press för att stärka skyddet för yngre användare på plattformen.

Detta gäller särskilt för Roblox, där sällsynta kan öka ett kontos värde dramatiskt. Vissa högstatusprofiler säljs enligt uppgift för hundratals eller till och med tusentals dollar beroende på inventering och kontohistorik.

Denna trend är inte begränsad till spel, eftersom liknande risker också har setts i det bredare kryptoområdet, där storskaliga exploateringar som Drift Protocol-hacket enligt uppgift resulterade i förluster på hundratals miljoner dollar, vilket visar hur digitala värdesystem fortfarande är mycket sårbara i olika branscher.

Fallet belyser också en växande fråga inom ekosystemen för onlinespel: skärningspunkten mellan spel , digitala ekonomier och cyberbrottslighet. Moderna multiplayerplattformar fungerar numera nästan som finansiella ekosystem, där virtuella föremål har ett verkligt marknadsvärde. Som ett resultat behandlar hackare alltmer spelkonton på samma sätt som cyberbrottslingar en gång riktade in sig på onlinebankuppgifter.

Säkerhetsexperter tror att de misstänkta distribuerade skadlig kod förklädd som fusk, spelförbättringar eller gratis Robux-generatorer - en vanlig taktik som ofta används mot yngre målgrupper som inte känner till cybersäkerhetsrisker. Offren installerade omedvetet skadlig programvara som samlade in inloggningsdata, webbläsarkakor och sessionsinformation från deras enheter.

Händelsen inträffar vid en tidpunkt då Roblox redan står inför en bredare granskning av plattformssäkerhet, kontoskydd och modereringssystem. Under de senaste månaderna har diskussionerna om barns säkerhet, kontosäkerhet och exploatering på nätet inom Roblox intensifierats globalt, vilket har fått företaget att införa striktare verifieringssystem och modereringspolicyer.

Plattformen står också inför växande kritik och rättsliga utmaningar när det gäller dess beslut om innehållsmoderering, säkerhetspraxis och hantering av användargenererat innehåll, där tillsynsmyndigheter och intressegrupper ifrågasätter om nuvarande skydd är tillräckligt för dess massiva minderåriga publik.

För spelare och föräldrar är fallet en påminnelse om hur värdefulla spelkonton har blivit - och hur sårbara de är utan ordentlig säkerhet. Experter rekommenderar att man aktiverar tvåfaktorsautentisering, undviker inofficiella mods eller fusk och använder unika lösenord.

Ukrainas brottsbekämpande myndigheter fortsätter att utreda operationen, och de misstänkta kan komma att åtalas för allvarliga cyberbrott. Fallet belyser också hur moderna spelekonomier har förvandlat virtuella föremål till verkliga finansiella tillgångar, vilket gör spelplattformar till ett alltmer attraktivt mål för cyberbrottslingar. I takt med att digitala marknadsplatser växer blir det lika viktigt att skydda spelkonton som att skydda finansiella konton.