ウクライナでRobloxアカウント61万件を乗っ取り販売、約22万5000ドルの利益を得た容疑者3人を逮捕

ウクライナ警察は、オンラインゲームプラットフォーム「Roblox(ロブロックス)」のユーザーアカウント61万件以上を不正に乗っ取り、売却することで約22万5000ドル(日本円で約3300万円相当)の利益を得ていたグループのメンバー3人を逮捕しました。

逮捕を実施したのはリヴィウ州の警察です。関係先10か所に対する捜索の結果、現金3万5000ドル、携帯電話37台、デスクトップパソコン11台、ノートパソコン7台、タブレット5台、USBメモリ4本が押収されました。

警察側はハッカーが標的としたゲームプラットフォームを具体的には明示していませんでしたが、検事総長庁がそれがRobloxであることを公表しています。逮捕されたのは19歳、21歳、22歳の3人です。

検事総長庁が発表した声明

「リヴィウ州の検察官は、サイバー警察およびウクライナ保安庁(SBU)と連携し、他人のゲームアカウントへのアクセスを不正に取得し、それを収入源として利用していたグループの活動を阻止した」と、検事総長庁のプレスリリースは述べています。

さらに同庁は次のように説明しています。「Robloxでは、ユーザーがゲームを作成したり、コミュニケーションを取ったり、ゲーム内通貨で仮想アイテムを購入したりします。こうしたアカウントには、蓄積されたリソースや購入済みアイテムがあるため、多くのユーザーにとってゲームとしての価値だけでなく、金銭的な価値も存在します」

警察の捜査の様子
出典:gp.gov.ua

Robloxアカウントが持つ金銭的価値

Robloxは、誰もが数百万規模のゲームを作成・プレイできるゲームプラットフォームです。そのアカウントの用途はゲームプレイにとどまらず、Roblox Studioでのアセット制作や、他のユーザーへのアイテム販売(ゲーム内通貨「Robux」との交換)にも活用されます。

そのため、多くのアカウントには高い金銭的価値があります。例えば、高額なRobux残高の保有、二度と入手できない限定アイテムのコレクション、数年かけて積み上げたゲーム内の進行状況や実績、プレミアムコンテンツへの有料アクセス権などが挙げられます。

当局によると、2025年10月から2026年1月にかけて乗っ取られた61万件のユーザーアカウントのうち、少なくとも357件は特に価値の高い「エリート」アカウントだったといいます。

グループの手口

19歳の容疑者はこの脅威グループのリーダーと特定されており、ゲームフォーラムで他の2人を勧誘し、アカウント乗っ取りの仕組みを構築したとされています。

具体的な手口は、「ゲーム強化ツール」を装った情報窃取型マルウェアを宣伝・拡散し、被害者のデバイスに感染させ、ログイン認証情報を収集するというものでした。

盗み出されたアカウントは、その価値、インベントリ内アイテムのレア度、残りのRobux残高などに応じて分類され、ロシアのウェブサイトや「クローズド」なオンラインコミュニティ上で販売されていました。

起訴内容と今後の調査

これらの罪により、容疑者らは刑法第185条(窃盗)および第361条(ITシステムへの不正干渉)に基づいて起訴され、最高15年の懲役刑に直面しています。

当局は現在も調査を続けており、このハッキンググループに他の共犯者がいないか、また追加の被害者が存在しないかを特定しようとしています。