Ukraynalı Hackerlar 600.000'den Fazla Roblox Hesabını Çaldı ve Kripto Satışlarından Yaklaşık 250.000 Dolar Kazandı

Lviv Oblastı yetkililerinin, oyun hesaplarını çalıp Rusya'daki alıcılara satarak yaklaşık 10 milyon UAH (yaklaşık 240.000-250.000 USD) kâr elde etmekle suçlanan bir hacker grubunu gözaltına almasının ardından Ukrayna'da büyük bir siber suç vakası ortaya çıktı. Ukrayna Başsavcılığına göre, şüpheliler öncelikle Roblox ile bağlantılı çevrimiçi oyun profillerini hedef aldı ve çalıntı hesapları yeraltı pazarları aracılığıyla paraya çevirdi.

Müfettişler operasyonun 19 yaşındaki bir Drohobych sakini ile 21 ve 22 yaşlarındaki iki suç ortağı tarafından organize edildiğini söylüyor. Grubun, daha sonra kripto para veya nakit karşılığında yeniden satılabilecek değerli dijital öğeler, oyun içi para birimi ve nadir koleksiyon parçaları içeren oyun hesaplarına yetkisiz erişim sağlama konusunda uzmanlaştığı iddia ediliyor.

Kolluk kuvvetlerine göre, bilgisayar korsanları, çoğu çocuk ve genç olan milyonlarca aktif kullanıcısıyla dünyanın en büyük oyun platformlarından biri olan Roblox'a odaklandı. Platformun ekonomisi dijital kozmetikler, kullanıcı tarafından oluşturulan içerik ve ikincil piyasalarda önemli gerçek dünya değerine sahip olabilen sanal para birimi Robux etrafında dönüyor. Bu büyüyen dijital ekonomi , Roblox' un odağını giderek daha yaşlı kitlelere ve daha yüksek harcama yapan yetişkin oyunculara kaydırması ve platform genelinde para kazanmayı ve geliştirici gelirini artırmayı amaçlayan değişiklikler getirmesi nedeniyle son zamanlarda daha da önemli hale geldi.

Yetkililer, şüphelilerin şifreleri atlamak ve oyuncu hesaplarına doğrudan erişim sağlamak için çalıntı çerez dosyaları ve kimlik bilgilerini çalan kötü amaçlı yazılımlar kullandığını iddia ediyor. İddiaya göre, hesaplara girdikten sonra pahalı dijital varlıklara ya da büyük Robux bakiyelerine sahip profilleri aradılar ve bunları Rus forumlarında ve kapalı çevrimiçi topluluklarda satışa çıkardılar.

Operasyonun ölçeği çok büyük görünüyor. Raporlar, Ekim 2025 ile Ocak 2026arasında 600.000'den fazla Roblox hesabının ele geçirilmiş olabileceğini gösteriyor. Araştırmacıların aramalar sırasında çalıntı hesap verilerini içeren yüzlerce dosyanın yanı sıra bilgisayarlar, depolama cihazları, telefonlar, banka kartları ve hem Euro hem de ABD doları cinsinden büyük miktarda nakit para buldukları bildiriliyor.

Siber güvenlik araştırmacıları, oyun hesaplarının son yıllarda bilgisayar korsanları için giderek daha karlı bir hedef haline geldiğini belirtiyor. Geleneksel finansal dolandırıcılığın aksine, çalınan oyun profillerinden para kazanmak genellikle daha kolaydır ve gri pazar ticaret platformları aracılığıyla hızlı bir şekilde satılabilir. Aktif sanal ekonomilere sahip popüler oyunlar özellikle savunmasızdır.

Platform ayrıca son yıllarda güvenlik ve moderasyonla ilgili artan tartışmalarla karşı karşıya kaldı. Roblox'ta avcı olduğu iddia edilen kişileri ifşa etmeye odaklanan bir YouTuber'ın yasaklanmasını içeren daha önceki raporlar, şirketin topluluk koruması, moderasyon sistemleri ve kullanıcı güvenliğini nasıl ele aldığı konusunda daha geniş tartışmalara yol açtı.

Daha yakın zamanda Roblox, ek ebeveyn kontrolleri ve güvenlik özelliklerine sahip özel çocuk hesapları sunmayı planladığını duyurarak, şirketin platformdaki genç kullanıcılar için korumaları güçlendirmek için artan bir baskı altında olduğunun sinyalini verdi.

Bu durum, nadir bulunanların bir hesabın değerini önemli ölçüde artırabildiği Roblox için özellikle geçerlidir. Bazı yüksek seviyeli profillerin, envanter ve hesap geçmişine bağlı olarak yüzlerce hatta binlerce dolara satıldığı bildiriliyor.

Bu eğilim yalnızca oyunlarla sınırlı değildir; benzer riskler, Drift Protokolü hack'i gibi büyük ölçekli istismarların yüz milyonlarca dolarlık kayıplara yol aç tığı ve dijital değer sistemlerinin sektörler genelinde ne kadar savunmasız kaldığını gösteren daha geniş kripto alanında da görülmüştür.

Bu vaka aynı zamanda çevrimiçi oyun ekosistemlerinde giderek büyüyen bir soruna da dikkat çekiyor: oyun, dijital ekonomiler ve siber suçlar arasındaki kesişme. Modern çok oyunculu platformlar artık neredeyse finansal ekosistemler gibi işliyor ve sanal öğeler gerçek dünya piyasa değeri taşıyor. Sonuç olarak, bilgisayar korsanları oyun hesaplarına giderek siber suçluların bir zamanlar çevrimiçi bankacılık kimlik bilgilerini hedef aldığı gibi davranıyor.

Güvenlik uzmanları, şüphelilerin hileler, oyun geliştirmeleri ya da ücretsiz Robux jeneratörleri olarak gizlenmiş kötü amaçlı yazılımlar dağıttığına inanıyor - bu, siber güvenlik risklerine aşina olmayan genç kitlelere karşı sıklıkla kullanılan bir taktik. Kurbanlar farkında olmadan cihazlarından giriş verilerini, tarayıcı çerezlerini ve oturum bilgilerini toplayan kötü amaçlı yazılımlar yüklüyorlardı.

Bu olay, Roblox'un platform güvenliği, hesap koruması ve moderasyon sistemleri konusunda daha geniş bir incelemeyle karşı karşıya olduğu bir zamanda meydana geldi. Son aylarda, Roblox'ta çocuk güvenliği, hesap güvenliği ve çevrimiçi istismarla ilgili tartışmalar küresel olarak yoğunlaştı ve şirketi daha sıkı doğrulama sistemleri ve denetleme politikaları uygulamaya itti.

Platform ayrıca içerik denetleme kararları, güvenlik uygulamaları ve kullanıcı tarafından oluşturulan içeriğin ele alınması konusunda artan eleştiriler ve yasal zorluklarla karşı karşıya kalırken, düzenleyiciler ve savunuculuk grupları mevcut korumaların reşit olmayan büyük kitlesi için yeterli olup olmadığını sorguluyor.

Oyuncular ve ebeveynler için bu durum, oyun hesaplarının ne kadar değerli hale geldiğini ve uygun güvenlik olmadan ne kadar savunmasız olduklarını hatırlatıyor. Uzmanlar iki faktörlü kimlik doğrulamanın etkinleştirilmesini, resmi olmayan modlardan veya hilelerden kaçınılmasını ve benzersiz şifreler kullanılmasını öneriyor.

Ukrayna kolluk kuvvetleri operasyonu soruşturmaya devam ediyor ve şüpheliler potansiyel olarak ciddi siber suç suçlamalarıyla karşı karşıya. Bu vaka, modern oyun ekonomilerinin sanal öğeleri nasıl gerçek finansal varlıklara dönüştürdüğünü ve oyun platformlarını siber suçlular için giderek daha cazip bir hedef haline getirdiğini de vurgulamaktadır. Dijital pazar yerleri büyüdükçe, oyun hesaplarını korumak da en az finansal hesapları korumak kadar önemli hale geliyor.