Több mint 610 000 Roblox-fiókot törtek fel: ukrán hackercsoport buktatása

A virtuális értékek árnyoldala

A Roblox, a népszerű online játékplatform, amelyen felhasználók készíthetnek és játszhatnak játékokat, az elmúlt években hatalmas növekedésen ment keresztül. A platformon belül a játékosok virtuális tárgyakat, valutát és egyedi avatarokat gyűjthetnek, amelyek valódi pénzben is kifejezhető értékkel bírnak. Ahol azonban pénz van, ott megjelennek a kiberbűnözők is.
Az utóbbi években egyre gyakoribbá váltak a játékfiókok elleni támadások világszerte. A hackerek felismerték, hogy a ritka virtuális tárgyakat, karaktereket vagy jelentős egyenleggel rendelkező fiókokat könnyen értékesíthetik a fekete piacon. A probléma nem csak a Robloxot érinti – hasonló esetek történtek más játékplatformok esetében is, beleértve a Steamet, az Epic Gamest és más online szolgáltatásokat.Ukrajnában a kiberbűnözés elleni küzdelem kiemelt prioritást élvez, különösen az ország kiberrendőrsége és a biztonsági szolgálatok szoros együttműködésének köszönhetően. A mostani eset is jól mutatja, hogy a hatóságok egyre hatékonyabban lépnek fel a digitális bűncselekményekkel szemben, még akkor is, ha azok első pillantásra „csak" játékfiókokat érintenek.

Az ukrán hatóságok, konkrétan a Lvivi régió ügyészsége, a kiberrendőrség és a Biztonsági Szolgálat (SZBU) közös akciója során három személyt vettek őrizetbe, akiket több mint 610 000 Roblox-fiók feltörésével és értékesítésével gyanúsítanak.
A gyanúsítottak és a működési időszak
A csoportot egy 19 éves drohobicsi fiatal szervezte meg, aki két 22 éves társát vonta be az üzletbe. A hackerek 2025 májusától 2026 áprilisáig, közel egy éven keresztül működtek, mielőtt a hatóságok leleplezték volna őket.
A támadás módszere
A hackerek nem hagyományos jelszófeltöréssel dolgoztak, hanem sokkal kifinomultabb technikát alkalmaztak. Session tokeneket, más néven sütiket (cookies) loptak el, amelyek lehetővé tették számukra, hogy hozzáférjenek a fiókokhoz anélkül, hogy ismerték volna a felhasználók jelszavait.
A session tokenek olyan digitális azonosítók, amelyeket a weboldalak használnak a bejelentkezett munkamenetek nyilvántartására. Ha ezeket ellopják, a támadók átvehetik az irányítást egy aktív fiók felett anélkül, hogy a jelszóra szükségük lenne. Ez a módszer különösen veszélyes, mert megkerüli a hagyományos jelszó-alapú védelmet.A bűnözők információt lopó rosszindulatú szoftvereket (info-stealing malware) terjesztettek, amelyeket játék előnyöket ígérő programoknak vagy ingyenes játékbeli bónuszoknak álcáztak. A gyanútlan játékosok letöltötték ezeket a programokat, azt gondolva, hogy előnyhöz jutnak a játékban, valójában azonban a fiókjuk biztonsági adatait lopták el.
Az értékesítés mechanizmusaA hackerek speciális szoftvereket használtak annak meghatározására, hogy melyik ellopott fiók tartalmaz értékes virtuális valutát, ritka tárgyakat vagy más digitális eszközöket, amelyek magasabb árat érhetnek az újraértékesítési piacon.
A csoport tagjai között munkamegosztás történt: a szervező osztotta ki a feladatokat, fizette a szervereket, felügyelte az eladásokat és osztotta el a bevételeket. Társai segítettek a weboldal és a Telegram-csatornák működtetésében, amelyeken a lopott fiókokat hirdették, kommunikáltak a vevőkkel és kezelték a pénzügyeket.
A legértékesebb fiókokat egyenként adták el, míg a kevésbé értékeseket csomagokba rendezték, és nagy tételben vagy kedvezménnyel értékesítették www.bitdefender.com. A hirdetéseket orosz online platformokon tették közzé, a fizetéseket pedig kriptovaluta-tárcákon keresztül bonyolították le.
Pénzügyi vonzatokEgyes fiókokat körülbelül 70 orosz rubelért (kb. 0,80 dollárért) adtak el www.bitdefender.com. Az ügyészség becslése szerint a kompromittált fiókok eladásával a csoport mintegy 480 000 dollár bevételt generálhatott www.bitdefender.com. A nyomozók közel 54 000 dollárnyi kriptovalutát tudtak visszakövetni, amelyet ukrán valutára váltottak és a gyanúsítottak bankszámláira utaltak.
Jogi következményekMindhárom gyanúsított őrizetben van, és több rendbeli bűncselekménnyel vádolják őket, beleértve a lopást, a pénzmosást, a számítógépes rendszerek jogosulatlan megbontását és a korlátozott információk illegális értékesítését www.bitdefender.com. Ezek a bűncselekmények maximum 12 évig terjedő szabadságvesztéssel sújthatók.

Mit jelent ez az olvasóknak? – Gyakorlati tanulságok

Ez az eset több fontos tanulsággal is szolgál mindazok számára, akik online játékplatformokat használnak, vagy egyszerűen csak digitális szolgáltatásokat vesznek igénybe.

Játékosok és szülők figyelmébe

A Roblox különösen népszerű a fiatalabb korosztályok körében, és Magyarországon is százezrek használják. Az eset rávilágít arra, hogy a „ingyen" játékbeli előnyök vagy csalóprogramok (cheatek) letöltése komoly kockázatot jelent.Gyakorlati tanácsok játékosoknak és szülőknek:

• Soha ne töltsön le senki harmadik féltől származó „csalóprogramokat" vagy „ingyen" virtuális valutát ígérő szoftvereket
• Mindig használjon erős, egyedi jelszavakat
• Aktiválja a kétlépcsős hitelesítést (2FA), ahol elérhető
• Rendszeresen ellenőrizze a fiók aktivitását és a bejelentkezési előzményeket
• Gyermekek esetében szülői felügyelet és edukáció elengedhetetlen

KKV-k és egyéni vállalkozók számára

Bár ez az eset játékfiókokat érint, a használt módszer – session tokenek lopása – ugyanúgy fenyegeti az üzleti fiókokat, online bankolási rendszereket, e-kereskedelmi platformokat és felhőszolgáltatásokat is.Vállalkozásoknak szóló tanácsok:

• Implementáljon session management biztonsági intézkedéseket
• Használjon VPN-t és biztonságos hálózatokat
• Rendszeres biztonsági tudatossági képzés a dolgozóknak
• Figyelje a gyanús letöltéseket és alkalmazásokat a vállalati eszközökön

Civil szervezetek és egyesületek figyelmébe

Számos civil szervezet használ online platformokat az adománygyűjtéshez, kommunikációhoz vagy tagi nyilvántartáshoz. Ezek a fiókok szintén célponttá válhatnak, ha nem megfelelően védik őket.

Magyarországi vonatkozások

Magyarországon a kiberbűnözés elleni küzdelem a Nemzeti Nyomozó Iroda (NNI) Kiberbűnözés Elleni Osztályának feladata. A magyar hatóságok is egyre gyakrabban néznek szembe hasonló esetekkel, különösen a fiatalokat érintő online játékplatformok esetében.Az Európai Unióban a NIS2 irányelv (Network and Information Security) további kötelezettségeket ró a digitális szolgáltatókra a biztonsági incidensek megelőzése és jelentése terén. Ez hosszú távon javíthatja a felhasználók védelmét, beleértve a játékplatformok felhasználóit is.

Miért fontos ez az ITCsapat.hu olvasóinak?

Az ITCsapat.hu olvasói – legyenek vállalkozók, IT-szakemberek vagy egyszerű felhasználók – mind találkoznak digitális szolgáltatásokkal a mindennapjaikban. Ez az eset jól illusztrálja, hogy:

1. A kiberbűnözés valós és folyamatos veszély – nem csak nagyvállalatokat, hanem egyéneket is érint
2. A fiatalok különösen veszélyeztetettek – edukáció és megelőzés kulcsfontosságú
3. A technikai védelem önmagában nem elég – a felhasználói tudatosság legalább ilyen fontos
4. A nemzetközi együttműködés elengedhetetlen – a kiberbűnözés országhatárokon átnyúló probléma

Források

1. The Record by Recorded Future: „Three Ukrainians to face charges for alleged hack of 610,000 Roblox accounts"
2. Security Affairs: „Large-scale Roblox hacking operation shut down by Ukrainian authorities"
3. Help Net Security: „Hackers arrested for stealing and reselling 600,000 Roblox accounts"
4. Infosecurity Magazine: „Three Arrested for Hacking Over 610,000 Roblox Accounts"
5. PC Magazine UK: „19-Year-Old Nabbed in Ukraine for Hijacking 610,000 Roblox Accounts"
6. Bitdefender Hot for Security: „How Hackers Stole and Sold Roblox Accounts"

A források fordítása, a cikkek összeállítása, valamint az illusztrációk kiválasztása vagy elkészítése részben mesterséges intelligencia támogatásával valósult meg.