La police ukrainienne a démantelé un petit groupe de hackers qui a compromis plus de 610 000 comptes sur Roblox entre octobre 2025 et janvier 2026. Les trois suspects, âgés de 19, 21 et 22 ans, ont été interpellés à Lviv, dans l’ouest de l’Ukraine. Ils revendaient ces comptes sur des sites russes et des forums fermés, empochant au total environ 225 000 dollars (près de 10 millions de hryvnias).
Le chef du groupe, un jeune homme de 19 ans, recrutait ses complices via des forums de jeux. Ils distribuaient un logiciel malveillant déguisé en outil d’amélioration pour Roblox. Ce malware, de type infostealer, récupérait les identifiants de connexion des joueurs. Les hackers triaient ensuite les comptes selon leur valeur : quantité de Robux, objets rares, éditions limitées et niveau d’avancement. Au moins 357 comptes étaient considérés comme « premium » et se vendaient plus cher.
Les autorités ont mené dix perquisitions et saisi 35 000 dollars en espèces, 37 téléphones portables, 11 ordinateurs fixes, sept ordinateurs portables, cinq tablettes et plusieurs clés USB. Les victimes sont à la fois des joueurs ukrainiens et étrangers. Les suspects risquent jusqu’à 15 ans de prison pour vol et intrusion illégale dans des systèmes informatiques.
Cette affaire rappelle à quel point les plateformes de jeux en ligne comme Roblox, très populaires auprès des enfants et adolescents, restent des cibles privilégiées des cybercriminels. Les comptes volés contiennent souvent des objets virtuels qui ont une vraie valeur économique sur le marché noir. Roblox recommande vivement d’activer l’authentification à deux facteurs (2FA) et de se méfier des outils ou mods téléchargés en dehors des sources officielles.
L’enquête se poursuit pour identifier d’éventuels complices et aider les victimes à récupérer leurs comptes.
Cet article a été modifié pour la dernière fois le 30 avril 2026 13h50
