Roblox史上最大級、61万件超のアカウント窃取事件
ウクライナ警察は2026年、Roblox史上最大級とされるアカウント窃取事件の首謀者3名を逮捕したと発表しました。捜査によれば、2025年10月から2026年1月にかけての約4ヶ月間で、61万件を超えるRobloxアカウントが侵害されていたとされています。犯人らはこれらのアカウントへのアクセス権を販売し、約22万5000ドルを得ていたと報告されています。
手口は「チート・改造ツール」を装ったマルウェア
今回の事件で使われた手口は、ゲームを有利に進めるための「強化ツール」や「チート」を装って、インフォスティーラー型マルウェアを配布するというものでした。インフォスティーラーとは、感染した端末からブラウザやアプリに保存された認証情報・クッキー・セッション情報などをまとめて窃取するタイプのマルウェアです。被害者は無料のチートツールだと思ってダウンロード・実行したファイルによって、Robloxのログイン情報を丸ごと盗まれてしまったと考えられます。
典型的な被害の流れ
- YouTubeやDiscord、フォーラムなどで「Roblox 無料アイテム/Robux増加ツール」が宣伝される
- 実行ファイル（.exe）や圧縮ファイルをダウンロードし、実行してしまう
- 裏側でインフォスティーラーが起動し、ブラウザに保存されたログイン情報やセッションを窃取
- 窃取された情報がロシア語圏のウェブサイトや非公開のオンラインコミュニティで売買される
「Robux無料配布」「チート無料配布」を謳うツールの多くは、実際にはゲームを有利にする機能など持たず、マルウェアを仕込むための「餌」として作られています。特に子ども・若年層のユーザーは、こうした甘い誘い文句に警戒心を持ちにくい傾向があるため、家庭内での注意喚起が重要です。
窃取されたアカウントはどう使われるのか
窃取されたRobloxアカウントは、そのアカウントが保有するアイテムや通貨（Robux）の価値に応じて値付けされ、闇市場的なコミュニティで転売されていたとみられます。アカウントを乗っ取られると、購入したアイテムやゲーム内資産を失うだけでなく、そのアカウントが別の詐欺行為（フレンドへの偽リンク拡散など）に悪用されるリスクもあります。
| 被害の種類 | 内容 |
|---|---|
| 直接的被害 | アカウント内のアイテム・Robuxの喪失 |
| 二次的被害 | フレンドへの詐欺拡散に悪用される |
| 情報漏洩 | ブラウザ保存の他サービスの認証情報も窃取される恐れ |
保護者ができる具体的な対策
Robloxは子ども・若年層のユーザーが多いプラットフォームです。本人がセキュリティリスクを正しく認識できていないケースも多いため、保護者側でのサポートが重要になります。
- 「無料でRobuxが増える」「無料チート」を謳うツールは絶対に使わないよう伝える
- 知らない実行ファイル（.exe）は開かないというルールを家庭内で徹底する
- Robloxアカウントには可能な限り強固なパスワードを設定し、使い回しを避ける
- 家庭で使うPCにセキュリティソフトを導入し、マルウェアの実行自体をブロックする
対策
チート・改造ツールを装ったマルウェアは、アンチウイルスの検出を回避するよう作られていることが多く、見た目だけでは安全かどうか判断できません。WEBROOTのリアルタイム脅威検出は、既知のマルウェアだけでなく、不審な挙動を示す未知の実行ファイルもブロックし、実行前・実行時の両方で家族のPCを保護します。
まとめ：「無料ツール」の代償を理解する
今回のRoblox史上最大級のアカウント窃取事件は、ゲームを有利に進めたいという心理につけ込んだ典型的なマルウェア配布の手口です。無料をうたうチート・改造ツールの多くは、実際にはユーザーの情報を盗み出す入り口になっています。特に子どものアカウントを守るためには、家庭内でのルール作りと合わせて、技術的な防御も欠かせません。WEBROOT for Gamerはゲームの動作を邪魔しない軽量設計でありながら、こうした不正なツールの実行やインフォスティーラーの活動をリアルタイムで検知・ブロックします。
参考文献・出典
- ウクライナ国家警察 - サイバー犯罪捜査発表（2026年）
- Webroot / OpenText - 「2026 Threat Report」
- Europol - 「Internet Organised Crime Threat Assessment (IOCTA) 2025」
