Les forces de l’ordre ukrainiennes ont interpellé trois individus impliqués dans le piratage de plus de 610 000 comptes Roblox, engendrant des profits de 225 000 dollars. Ces arrestations ont eu lieu à Lviv après la réalisation de dix perquisitions, où 35 000 dollars en espèces, 37 téléphones portables, 11 ordinateurs de bureau, sept ordinateurs portables, cinq tablettes et quatre clés USB ont été saisis.
Bien que les autorités n’aient pas immédiatement précisé la plateforme de jeu ciblée, le Bureau du Procureur Général a confirmé qu’il s’agissait de Roblox. Ce dernier est une plateforme de jeu où les utilisateurs peuvent créer des jeux, interagir et acquérir des objets virtuels avec une monnaie interne.
Dans un communiqué, le Bureau du Procureur a indiqué : « Les procureurs de la région de Lviv, en collaboration avec la police cybernétique et le Service de Sécurité d’Ukraine, ont mis fin aux activités d’un groupe ayant accès aux comptes de jeu d’autrui pour en tirer profit. » Cette opération vise des profils sur Roblox, où les comptes peuvent avoir une valeur financière en raison des ressources accumulées et des objets achetés.
Source: gp.gov.ua
Les comptes Roblox ne sont pas seulement utilisés pour jouer ; ils permettent aussi de créer des actifs via Roblox Studio et de vendre des objets en échange de Robux, la monnaie virtuelle. Pour de nombreux utilisateurs, ces comptes présentent une valeur monétisable, en particulier lorsqu’ils contiennent des objets en édition limitée, des soldes élevés de Robux, ainsi que des années de progression et de réalisations dans le jeu.
Les autorités ont révélé qu’au moins 357 des 610 000 comptes piratés entre octobre 2025 et janvier 2026 étaient considérés comme des comptes « élites » de grande valeur. Le jeune homme de 19 ans, identifié comme le chef du groupe, aurait recruté les deux autres membres sur des forums de jeux et mis en place le système de piratage de comptes.
Ce système de piratage reposait sur la promotion de logiciels malveillants visant à voler des informations, déguisés en outils d’amélioration de jeu. Les appareils des victimes étaient infectés, ce qui permettait de collecter leurs identifiants. Les comptes volés étaient classés selon leur valeur, la rareté de leur inventaire et le solde restant en Robux, puis revendus via un site russe et dans des communautés en ligne fermées.
Les hackers ont été inculpés pour vol et interférences non autorisées avec des systèmes informatiques, risques pouvant entraîner jusqu’à 15 ans d’emprisonnement. Une enquête est en cours pour identifier d’autres complices potentiels et d’éventuelles victimes de ce groupe de piratage.