Roblox — крупнейшая мировая игровая платформа для детей. Ежедневно её посещают около 90 млн человек, при этом почти 40 % пользователей младше 13 лет. Платформа представляет собой социальную экосистему: с помощью Roblox Studio участники создают собственные миры и мини-игры, обмениваются аватарами, приобретают виртуальную валюту Robux и предметы для кастомизации. В любом случае вы подключаетесь к общему серверу, где могут оказаться и другие игроки. Такое сочетание творческой свободы и социальных функций привлекает не только любителей создавать контент, но и злоумышленников, что с течением времени вылилось в череду скандалов, связанных с защитой детей и их персональных данных.
Скрытый сбор данных в Roblox
Хотя Roblox позиционирует себя как безопасное пространство для творчества и общения, за фасадом «игрового мира» кроется сложная система сбора информации. Многочисленные утечки, инциденты с фишингом и взломы партнёров платформы давно настораживают экспертов по кибербезопасности и правозащитников.
Из публичной политики конфиденциальности следует, что Roblox собирает следующие данные о пользователях:
- логин и пароль;
- никнейм;
- дата рождения (для разделения «до 13» и «13+»);
- IP-адрес и примерное геоположение;
- технические данные устройства (модель, ОС, идентификаторы);
- логи активности (время сеанса, запущенные игры, покупки и прочее).
Для аккаунтов детей младше 13 лет по COPPA платформе требуется лишь электронная почта родителя — она служит для активации родительского контроля и безопасности. В политике подчёркивается:
«Мы не передаём третьим лицам персональные данные пользователей младше 13 лет, за исключением случаев, разрешённых COPPA, и ограничиваем сбор только необходимой информацией в соответствии с нашей строгой политикой конфиденциальности».
При этом политика Cookies допускает передачу сторонним рекламным и маркетинговым компаниям контактных идентификаторов (e-mail и другие), характеристик и идентификаторов устройства для таргетинга рекламы.
В апреле 2025 на Roblox был подан коллективный иск, в котором платформу обвиняют в «тайном и чрезмерном» сборе данных: отслеживании нажатий клавиш, движений мыши, истории поиска и чатов до и после фильтрации. По мнению истцов, эти данные анализируются для удержания детей в игре и передачи партнёрам рекламной информации, чего ребёнок просто не осознаёт.
Утечки данных
Проблема утечек на Roblox — это вопрос не столько прозрачности, сколько реальной угрозы безопасности. За последние годы платформа и её экосистема пережили серию инцидентов:
- 2016 — взлом тестового сервера с доступом к e-mail, IP, логинам, истории покупок и балансу Robux 52 тыс. пользователей;
- 2018–2019 — два взлома сторонней торговой площадки Rbx.Rocks, пострадали около 150 тыс. аккаунтов;
- 2020 — утечка из RBX.Place: почты, хэши паролей, история транзакций;
- 2022 — фишинг сотрудника Roblox и публикация 4 Гб внутренних служебных документов;
- 2023 — утечка базы участников Roblox Developer Conference (2017–2020), включая имена, возраст, телефоны и IP;
- лето 2024 — взлом регистрационной базы FNTech (конференции 2022–2024), более 10 тыс. записей с именами, e-mail и IP;
- 2022–2023 — массовое распространение вредоносных браузерных расширений (SearchBlox и клоны), похищавших логины и пароли;
- 2024–2025 — появление в даркнете агрегированных баз (184 млн и 16 млрд записей) с логинами и паролями, в том числе Roblox-аккаунтов.
Совокупность этих событий выявляет уязвимости на всех уровнях: от собственных серверов и подрядчиков до фанатских сервисов и невнимания к цифровой гигиене сотрудников.
Угрозы для детей: груминг, насилие и мошенничество
Кроме утечек, особо опасным является контакт несовершеннолетних с педофилами и эксплуататорами. С 2018 по 2024 год по данным Bloomberg арестованы не менее 20 человек за преступления, совершённые после знакомства в Roblox:
- октябрь 2023, Нью-Джерси (США) — мужчина похитил 11-летнюю девочку, с которой играл в платформе;
- апрель 2024, Флорида (США) — арест злоумышленника, знакомившегося с 14-летней девочкой и угрожавшего оружием;
- весна 2025, Россия — житель Екатеринбурга приговорён к 15 годам за преступления против 12-летнего мальчика.
Типичная схема груминга: преступник выбирает популярные у детей миры (ролевые игры, социальные симуляторы), представляется ровесником, завоёвывает доверие комплиментами и просьбами обсудить «более приватно» в мессенджерах. При этом встроенная модерация чатов часто обходится через эмодзи, разбивку фраз на отдельные сообщения или даже азбуку Морзе.
Частично модерация передана аутсорсинговым колл-центрам, которые, по словам бывших модераторов, не справляются: до 20 % жалоб касаются груминга, а одного запроса на блокировку недостаточно — требуется несколько обращений от разных пользователей. Внутри же игр дети часто сталкиваются с травлей, виртуальным насилием и даже «сексуальными» мирами, незаметными для родителей.
Кроме этого, в Roblox активны мошенники, которые:
- предлагают задания за Robux (скриншоты, фото банковских приложений);
- маскируются под популярных блогеров и просят данные аккаунта или привязать карту;
- торгуют «восстановлением» взломанных аккаунтов за выкуп;
- запрашивают геолокацию и угрожают «дронами».
В русскоязычном сегменте работают Telegram-каналы с «активными» скам-чатами:
Меры Roblox по защите пользователей
На фоне судебных исков и критики от регуляторов компания объявила о совершенствовании системы безопасности. В планах — разделение чатов по шести возрастным группам с обязательной верификацией личности. Однако детали процедуры остаются неизвестными, и эксперты сомневаются в её надёжности.
Кроме того, 3 декабря 2025 платформа была заблокирована Роскомнадзором за «пропаганду экстремизма» и «призывы к насилию». В официальном заявлении регулятора отмечено, что модерация Roblox не в состоянии полностью исключить нежелательный контент, способный навредить духовно-нравственному развитию детей.
