Alarma en Roblox: Hackers robaron más de 610,000 cuentas

Más de 610,000 cuentas de Roblox fueron comprometidas entre octubre de 2025 y enero de 2026 por un grupo de hackers ucranianos que ya fueron detenidos por la policía. El artículo de Malwarebytes (publicado a finales de abril de 2026) detalla este importante incidente de seguridad y ofrece recomendaciones prácticas para recuperar o proteger tus cuentas.

¿Cómo ocurrió el robo masivo de cuentas de Roblox?

Los atacantes distribuyeron malware de robo de información (infostealer) disfrazado de herramientas de mejora para juegos (cheats, mods, enhancers o cracks).

Una vez infectado el dispositivo de la víctima, el malware robaba cookies de sesión, credenciales de login y otros datos sensibles. Con las cookies robadas, los hackers podían acceder a las cuentas sin necesidad de la contraseña.

Posteriormente, escanearon las más de 610,000 cuentas comprometidas para identificar las de mayor valor: aquellas con gran cantidad de Robux, items raros, skins exclusivas o años de progreso. Al menos 357 cuentas fueron clasificadas como “elite” o de alto valor. Las cuentas seleccionadas se vendieron en sitios rusos y comunidades cerradas, generando a los hackers una ganancia estimada de $225,000 dólares (aproximadamente 10 millones de UAH).

¿Qué debes hacer si juegas a Roblox?

Malwarebytes recomienda actuar de inmediato:

1. Cambia tu contraseña desde la configuración oficial de Roblox.
2. Activa la verificación en dos pasos (2FA) obligatoriamente. Ve a Ajustes → Seguridad y habilita la autenticación de dos factores.
3. Revisa las sesiones activas y cierra cualquier dispositivo o ubicación desconocida.
4. Escanea tu dispositivo con un buen antivirus (como Malwarebytes) para eliminar posibles infostealers.
5. No descargues nunca herramientas de “mejora”, cheats, hacks o mods de fuentes no oficiales.
6. Si tus hijos juegan Roblox, revisa sus cuentas y explícales los riesgos.

Consejos de seguridad para Roblox en 2026

• Usa contraseñas fuertes y únicas para cada servicio.
• Evita por completo los enlaces y archivos que prometen Robux gratis o ventajas en el juego.
• Mantén actualizado el sistema operativo y el navegador.
• Considera usar un gestor de contraseñas y autenticación 2FA con aplicación (no solo SMS).

Aunque Roblox no ha emitido un comunicado masivo sobre este incidente específico, la compañía suele recomendar habilitar 2FA y monitorear la actividad de la cuenta.