Pada Senin, 2 Februari 2026, ditemukan bahwa modifikasi game Roblox yang terlihat sepele dapat menjadi ancaman serius bagi keamanan data. Ini tidak hanya mengancam data pribadi pemain, tetapi juga akses ke jaringan dan sistem perusahaan. Malware yang disamarkan sebagai mod game ini menjadi jalur infeksi yang efektif bagi pelaku kejahatan siber.
Kasus seperti ini sering dimulai dengan tindakan sederhana seperti mengunduh mod atau alat tambahan dari sumber tak resmi, seperti video di YouTube yang menjanjikan peningkatan kinerja game. Ternyata, file-file tersebut membawa infostealer malware yang berbahaya yang dapat mencuri data tanpa sepengetahuan pengguna.
Mod atau alat bantu untuk Roblox dikemas dalam file ZIP dan menawarkan fitur seperti peningkatan FPS, cheat, atau executor untuk menjalankan script. Namun, setelah diekstrak dan dijalankan, program tersebut tidak berfungsi seperti yang dijanjikan dan malah mengaktifkan malware yang mencuri data.
Infostealer ini dapat mencuri data sensitif seperti password yang tersimpan di browser, token sesi, kredensial akun Gmail, Discord, Steam, dan layanan lainnya. Data yang dicuri kemudian dijual di pasar gelap internet, mengakibatkan pengguna merasa kehilangan kendali atas identitas digital mereka.
Masalah ini semakin serius ketika perangkat yang terinfeksi digunakan untuk pekerjaan atau terhubung ke jaringan perusahaan. Banyak pekerja yang mengakses email, VPN, dan layanan cloud dari laptop yang sama dengan perangkat pribadi. Setelah berhasil mencuri data, pelaku biasanya menjualnya melalui forum gelap atau layanan berlangganan.
Dari penelitian terkait ancaman siber, lebih dari 40% infostealer malware berasal dari file-file terkait gaming seperti cheat, mod, atau game bajakan. Ini menunjukkan bahwa pengguna perlu waspada terhadap modifikasi apapun pada game mereka, dan selalu mengunduh dari sumber resmi untuk menghindari risiko keamanan data yang serius.
