Un adolescent de 15 ans perd sa seule source de revenus du jour au lendemain. Son jeu Roblox, qui générait environ 10 000 Robux par jour et attirait 1 100 joueurs simultanés, lui a été arraché par un groupe de hackers organisés. Ce n’est pas un cas isolé : plusieurs développeurs Roblox ont vécu la même mésaventure ces dernières semaines, révélant une menace bien plus grave que le simple vol de compte.
Pendant longtemps, les pirates se contentaient de dérober des objets virtuels sur des comptes de joueurs. Certains de ces items valent des dizaines de milliers de dollars réels, ce qui en faisait déjà des cibles de choix. Mais le mode opératoire a évolué. Les hackers s’attaquent désormais aux jeux entiers, en prenant le contrôle des comptes développeurs pour transférer la propriété des créations vers leurs propres groupes.
Des arnaques à l’embauche pour piéger les créateurs
La façon est redoutablement efficace. Les attaquants contactent les développeurs, principalement via Discord, en se faisant passer pour des recruteurs. Ils proposent un poste de chef de projet ou un partenariat commercial. La conversation semble professionnelle, crédible. Puis vient la demande fatale : installer un fichier ou un package Python.
Mohamed Kaparoza a ainsi été invité à installer un package nommé « robase », présenté comme un outil de gestion de base de données. Quelques minutes après l’installation, il était déconnecté de son compte Roblox sur PC et téléphone. Sa vérification en deux étapes avait été modifiée sans son accord, et son jeu transféré à un inconnu. Aucune notification de connexion depuis un nouvel appareil ne l’avait alerté.
Voici les principales tactiques identifiées dans ces attaques :
- Fausse offre d’emploi ou de collaboration sur Discord
- Demande d’installation d’un fichier malveillant ou d’un package vérolé
- Vol simultané des accès Roblox et Discord
- Transfert immédiat de la propriété du jeu vers un groupe créé par les hackers
Le cas de la famille Matziaris illustre l’ampleur des dégâts. Ses deux fils avaient consacré cinq années de travail à construire The Shadow Network, un jeu réunissant plus de 12 000 membres. Tout a disparu en quelques heures. Roblox avait d’abord rejeté leur demande de récupération, estimant qu’aucun piratage ne pouvait être prouvé. La plateforme n’a finalement rétabli la propriété qu’après l’intervention du média 404 Media.
| Développeur | Jeu volé | Jeu récupéré ? |
|---|---|---|
| Famille Matziaris | The Shadow Network | Oui (après intervention presse) |
| Jovan Rai | Overcoding Overseers | Oui (après 30 jours de combat) |
| Mohamed Kaparoza | Non communiqué | Non, au moment des faits |
Ce que les développeurs doivent faire dès maintenant
Roblox propose la Protection améliorée, sa forme la plus sécurisée de double authentification. Elle vise à bloquer le phishing et le credential stuffing. Franchement, si vous développez sur la plateforme, activer cette possibilité n’est pas négociable. Si vous cherchez à progresser sur Roblox, consultez aussi des ressources comme les codes Roblox disponibles sur Next-Stage pour mieux comprendre l’écosystème.
Ne jamais exécuter un fichier inconnu, même si votre interlocuteur semble légitime. Les hackers ont poussé le cynisme jusqu’à se faire passer pour l’équipe du jeu The Shadow Network, pourtant eux-mêmes victimes, pour cibler d’autres développeurs. La méfiance systématique face aux sollicitations non sollicitées reste votre meilleure protection, bien avant n’importe quelle fonctionnalité technique.
- Gta 6 : 260 millions de précommandes en 1 semaine (c’est dingue) - 18 juillet 2026
- Roblox Build : créer des jeux avec l’IA sans coder - 18 juillet 2026
- Cartes Pokémon communes les plus chères actuellement - 17 juillet 2026