Викрадення 610 тисяч акаунтів Roblox: що це означає для користувачів в Україні

За даними Львівської обласної прокуратури, схема діяла з травня 2025 року до квітня 2026-го. Організував її 19-річний житель Дрогобича, який залучив двох 22-річних знайомих. Обвинувальний акт уже скеровано до суду, всі троє перебувають під вартою.

Ключовим інструментом були не підбори паролів, а викрадені сесійні токени — cookie-файли, які дозволяють входити в чужий обліковий запис без введення пароля. Отримані дані завантажували в окрему програму, що перевіряла, чи токен ще активний, і після цього визначали приблизну цінність профілю. Найдорожчими вважалися акаунти з рідкісними ігровими предметами та віртуальною валютою: їх продавали окремо, решту — оптом або зі знижкою. Правоохоронці виявили 357 файлів із даними про викрадені профілі.

Ролі в групі були розподілені: організатор ставив завдання, контролював продажі через сайт і Telegram, оплачував сервери й ділив прибуток, тоді як інші адміністрували ресурси, займалися рекламою, спілкувалися з покупцями та виводили гроші. Один акаунт ішов приблизно за 70 російських рублів, тож, за оцінкою прокуратури, потенційний прибуток від продажу всіх даних міг перевищити 20 млн грн. Фактично ж легалізували близько 2,4 млн грн: кошти надходили на криптогаманці, обмінювалися на гривні й переводилися на банківські рахунки. Під час обшуків вилучили готівку в євро та доларах, а в одного з учасників — екстракт канабісу, який, за даними прокуратури, зберігали без мети збуту.

Для користувачів ця історія — нагадування, що цінність ігрового акаунта давно вийшла за межі розваги: він може містити віртуальні активи, прив'язані платежі та особисті дані, а викрадення сесійних токенів обходить звичний захист паролем. Для держави ж ідеться про ширший сюжет — продаж викраденої інформації на російські ресурси та розрахунки в криптовалюті, що ускладнює відстеження грошей. Інкриміновані статті охоплюють крадіжку, легалізацію майна, одержаного злочинним шляхом, несанкціоноване втручання в інформаційні системи та незаконний збут інформації з обмеженим доступом; одному з фігурантів додатково інкримінують зберігання наркотиків без мети збуту.

Підсумок: справа показує, що масові крадіжки ігрових акаунтів — це не дрібне шахрайство, а організований бізнес із чітким розподілом ролей і криптовалютними розрахунками. Наскільки дієвою виявиться відповідальність за такі схеми, стане зрозуміло вже під час судового розгляду, а користувачам варто пам'ятати про базову гігієну доступу до власних профілів.