ウクライナ人3人、Robloxアカウント610,000件を不正アクセスした容疑で起訴へ

ウクライナの司法当局によると、Robloxアカウント610,000件以上へのアクセス権を不正に取得しロシア国内の買い手に販売したとして、ウクライナ人3人が裁判にかけられる見通しです。

ウクライナ西部リヴィウ州の検察当局は火曜日、このグループが2025年5月から2026年4月にかけて、ユーザーのパスワードを知ることなくアカウントにアクセスできるデジタル認証情報を盗み出していたと発表しました。その後、専用ソフトウェアを使って、どのアカウントに価値のある仮想通貨やレアアイテムなど、転売市場で高値がつくデジタル資産が含まれているかを特定していたということです。

Robloxは特に子供や10代の若者に人気のオンラインゲーム・ソーシャルプラットフォームで、ユーザーは主に他のプレイヤーが制作したゲームで遊んだり、アバターを作成したり、プラットフォーム内通貨を使って仮想アイテムを購入したりできます。

検察によると、ドロホブィチ市在住の19歳の男がこの犯行を主導し、22歳の共犯者2人を勧誘していたということです。

ウクライナ当局は4月にこの事件を初めて公表しており、当時警察は首謀者とみられる人物を特定し、犯行の全容を調査中であるとしていました。

当局は当時、攻撃者たちがゲーム上の優位性や無料のゲーム内ボーナスを提供すると偽った情報窃取マルウェアを配布していたとも述べていました。

火曜日の発表によると、このグループはメンバー間で役割を分担していたとされ、首謀者がタスクの割り振り、サーバー費用の支払い、販売の統括、収益の分配を担当していました。共犯者2人は、盗まれたアカウントの宣伝に使われたウェブサイトやTelegramチャンネルの運営を手伝い、買い手とのやり取りや資金管理を担っていました。

この犯行の核心にあったのは、一般に「クッキー」として知られるセッショントークンの窃取です。これが盗まれると、攻撃者は被害者のパスワードを必要とせずにアクティブなアカウントを乗っ取ることが可能になります。

検察によると、容疑者らは盗んだトークンを専用ソフトウェアに読み込ませ、それがまだ有効かどうかを確認していました。トークンが有効だった場合、そのプログラムは該当するRobloxアカウントの中身、仮想通貨やレアなゲーム内アイテムなどを査定していたということです。

捜査当局によると、価値の高いアカウントは個別に販売される一方、利益の少ないアカウントはまとめて一括販売するか、割引価格で販売されていました。このグループはロシアのオンラインプラットフォームを通じてアカウントを宣伝し、暗号資産ウォレットを通じて代金を受け取っていたとされています。

捜査当局によると、一部のアカウントは1件あたり約70ロシアルーブル（0.80ドル）で販売されていました。検察の見積もりでは、これら不正アクセスされたアカウントの販売により約480,000ドルの収益が生じた可能性があるとしています。捜査当局は、ウクライナ通貨に換金され容疑者らの銀行口座に送金された暗号資産による収益として、約54,000ドル相当を追跡したとしています。

容疑者3人は全員身柄を拘束されており、窃盗、資金洗浄、コンピューターシステムへの不正な干渉、制限された情報の不正販売などの容疑で起訴される見通しです。これらの罪状に対する最高刑は禁錮12年です。