У Дрогобичі судитимуть трьох чоловіків за викрадення понад 610 тисяч акаунтів Roblox

За версією Львівської обласної прокуратури, схему організував 19-річний житель Дрогобича, який залучив до неї двох 22-річних знайомих. Організатор, як вважають правоохоронці, розподіляв завдання між учасниками, керував продажами через окремий сайт і телеграм-канал, оплачував роботу серверів, ділив прибуток і сам перевіряв цінність викрадених акаунтів за допомогою спеціальної програми. Двоє інших чоловіків, за даними досудового розслідування, діяли за його вказівками: перевіряли облікові записи, адміністрували сайт для продажу та телеграм-канали, розміщували рекламу, спілкувалися з покупцями й займалися легалізацією коштів.

Механізм викрадення, за інформацією прокуратури, полягав у використанні сесійних токенів — cookie-файлів, які дозволяли входити в чужі акаунти без пароля. Ці дані завантажували в спеціальну програму для перевірки їхньої працездатності, після чого вартість облікового запису оцінювали за наявністю ігрових предметів, рідкісного спорядження та віртуальних грошей на балансі. З травня 2025 року по квітень 2026 року учасники групи отримали таким чином дані понад 610 тисяч користувачів Roblox.

Цінні акаунти з реальними коштами чи рідкісними предметами продавали поштучно за фіксованою ціною, решту — оптом або зі знижкою. Один обліковий запис коштував орієнтовно 70 російських рублів, а продажі вели на російських інтернет-ресурсах з оплатою на криптогаманці. За підрахунками слідчих, повна реалізація всіх акаунтів могла принести понад 20 мільйонів гривень прибутку, проте фігуранти встигли легалізувати лише близько 2,4 мільйона гривень — у квітні цього року правоохоронці припинили їхню діяльність.

Організатору інкримінують організацію крадіжки та легалізації майна, одержаного злочинним шляхом, організацію несанкціонованого втручання в роботу автоматизованих систем, що призвело до витоку інформації, а також несанкціонований збут інформації з обмеженим доступом. Двом іншим учасникам групи — крадіжку та легалізацію майна, несанкціоноване втручання в роботу автоматизованих систем і несанкціонований збут інформації з обмеженим доступом. Одному з них додатково інкримінують незаконне зберігання наркотичних засобів без мети збуту. Наразі всі троє перебувають під вартою, їм може загрожувати до 15 років позбавлення волі.

Ця справа показує, наскільки вразливими залишаються ігрові облікові записи, особливо коли йдеться про неповнолітніх та молодих користувачів, які вкладають у віртуальні предмети реальні гроші. Викрадення сесійних токенів не потребує зламу пароля, тож звичні поради щодо складних комбінацій тут не працюють: захист залежить від того, наскільки уважно людина поводиться з посиланнями, сторонніми програмами та пристроями, з яких заходить в акаунт. Окремо варто зважати на те, що вкрадені дані продавали на російських ресурсах — це означає, що частина коштів від злочину могла опинитися в юрисдикції країни, яка веде проти України війну, а самі постраждалі користувачі не мають практичних інструментів, щоб повернути свої акаунти чи кошти.

Для користувачів Roblox і подібних платформ це сигнал перевірити налаштування безпеки, увімкнути двоетапну автентифікацію та не заходити в акаунт із чужих пристроїв. Для держави ж справа зайвий раз порушує питання про те, як ефективно розслідувати кіберзлочини, коли сервери, покупці й платіжні канали перебувають за межами України.