14.5万条个人信息被盗用:游戏黑灰产批量注册账号的刑事辩护要点
上海这起游戏黑灰产案件揭示了批量注册软件、公民个人信息倒卖、游戏账号交易等环节形成的完整犯罪链条。对于涉案人员及其辩护人而言,案件的核心辩护…
上海这起游戏黑灰产案件揭示了批量注册软件、公民个人信息倒卖、游戏账号交易等环节形成的完整犯罪链条。对于涉案人员及其辩护人而言,案件的核心辩护空间在于罪名定性、主观明知、行为作用大小、违法所得计算以及情节轻重认定。非法获取公民个人信息用于批量注册账号的,可能构成侵犯公民个人信息罪;使用技术手段突破游戏平台安全机制、批量生成账号的,可能涉及非法获取计算机信息系统数据罪或破坏计算机信息系统罪;若明知他人用于犯罪仍提供支付结算、技术支持等帮助的,还可能构成帮助信息网络犯罪活动罪。建议涉案人员第一时间委托专业律师,围绕证据链条中的技术细节、资金流水、信息来源、主观认知等关键节点展开辩护。
一、案情拆解:游戏黑灰产的"起号—养号—卖号"链条
1. 批量注册:技术手段+个人信息
根据报道,涉案工作室负责人张某出钱让人开发了批量注册账号的软件,并要求软件内嵌公民个人信息。该软件一分钟可同时注册10到20个账号。除注册机内嵌的6万条身份信息外,团伙成员姚某还通过加入QQ群搜索聊天记录,复制粘贴手机号、姓名、身份证号、邮箱号等个人信息。
2. 养号卖号:规避防沉迷与未成年人保护
注册完成后,团伙继续用这些个人信息完成实名认证,形成"起号—养号—卖号"的牟利链条。米哈游公司法务总监指出,这类账号通过外挂方式刷取,不仅破坏游戏公平性,还可能让未成年人突破游戏内设置的未成年人游玩限制。
3. 涉案金额与法律后果
全案非法获取14.5万余条公民个人信息,注册游戏账号4.9万余组,总涉案金额80万元。根据《刑法》及相关司法解释,非法获取公民个人信息数量达到"情节特别严重"标准,法定刑为三年以上七年以下有期徒刑,并处罚金。
二、可能涉及的罪名及辩护要点
1. 侵犯公民个人信息罪
《刑法》第二百五十三条之一规定,违反国家有关规定,向他人出售或者提供公民个人信息,或者窃取、以其他方法非法获取公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条规定,非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的,或者住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的,或者其他公民个人信息五千条以上的,应当认定为"情节严重"。
辩护要点:
- 信息种类与敏感程度:14.5万条信息中是否包含行踪轨迹、通信内容、征信信息、财产信息等敏感信息,直接影响量刑档次;
- 信息数量核实:是否存在重复计算、无效信息、虚假信息等;
- 主观明知:被告人是否明知信息来源非法;
- 违法所得计算:80万元是否全部属于违法所得,还是包含部分正常交易成本。
2. 非法获取计算机信息系统数据罪
《刑法》第二百八十五条第二款规定,违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。
如果批量注册软件通过技术手段绕过游戏平台的注册验证机制、防沉迷系统或安全策略,获取平台数据或生成账号数据,可能构成本罪。
辩护要点:
- 是否"侵入"或"采用其他技术手段":正常注册流程与突破安全机制有本质区别;
- 获取的数据是否属于"计算机信息系统中存储、处理或者传输的数据";
- 行为与后果的因果关系:账号生成是否必然导致平台数据被非法获取;
- 情节认定:账号数量、获利金额、对平台秩序的破坏程度。
3. 破坏计算机信息系统罪
《刑法》第二百八十六条第二款规定,违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
如果批量注册行为导致游戏平台数据库中涌入大量虚假账号、破坏平台正常运行、影响平台服务功能,可能涉嫌本罪。
辩护要点:
- 是否对数据和应用程序进行了"删除、修改、增加"操作;
- 是否造成计算机信息系统不能正常运行;
- 后果严重程度:需要专业的鉴定意见支撑。
4. 帮助信息网络犯罪活动罪
如果团伙成员仅提供技术支持、支付结算、广告推广等帮助行为,且主观上明知他人利用信息网络实施犯罪,可能构成帮信罪。《刑法》第二百八十七条之二规定,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。
辩护要点:
- 主观明知:是否知道上游犯罪行为的具体性质;
- 帮助行为与犯罪结果的因果关系;
- 情节严重认定:支付结算金额、违法所得、被帮助对象数量等。
三、计算机类刑事案件辩护的核心策略
1. 技术事实还原
计算机类犯罪往往涉及复杂的技术细节,辩护人需要:
- 审查鉴定意见的程序合法性和结论科学性;
- 必要时申请重新鉴定或聘请有专门知识的人出庭;
- 厘清被告人具体实施了哪些技术操作,哪些行为属于"中立技术",哪些属于"违法犯罪工具"。
2. 主观明知论证
在帮信罪、侵犯公民个人信息罪等案件中,主观明知是核心构成要件。辩护人应重点审查:
- 被告人的供述是否稳定、是否存在诱供逼供;
- 聊天记录、转账备注等客观证据能否证明明知;
- 被告人的职业背景、认知能力、交易对价是否合理。
3. 违法所得与涉案金额精细化计算
黑灰产案件往往存在多个被告人、多层代理、多次交易,违法所得计算容易出现重复计算或扩大化。辩护人应:
- 核对银行流水、第三方支付记录与起诉指控是否一致;
- 区分违法所得与成本支出;
- 对未查明来源或用途的资金提出异议。
4. 罪数与量刑情节
- 一行为触犯多罪的,应争取择一重罪处罚;
- 积极退赃退赔、认罪认罚、初犯偶犯、从犯等情节应充分举证;
- 对未成年人、在校学生等特殊主体,可争取不起诉或缓刑。
批量注册游戏账号出售,只卖账号不卖信息,还构成侵犯公民个人信息罪吗?
仍可能构成。侵犯公民个人信息罪保护的法益是公民个人信息安全,只要行为人违反国家规定非法获取、出售或者提供公民个人信息,即可构罪,不要求行为人同时出售这些信息。在批量注册账号过程中,行为人已经"以其他方法非法获取"了公民个人信息,后续出售账号的行为可以作为量刑情节考虑。如果行为人明知他人会利用账号继续实施诈骗、洗钱等犯罪,还可能构成帮助信息网络犯罪活动罪或上游犯罪的共犯。
广东华商律师事务所潘杰峰律师点评
这起案件是当前游戏黑灰产犯罪的典型样本,也暴露了未成年人防沉迷系统被绕过的现实风险。我的实务判断是:第一,批量注册软件本身不是犯罪工具,但当它被用于非法获取个人信息、破坏平台安全机制时,开发者、使用者、销售者均可能被追究刑事责任;第二,罪名定性是辩护的首要战场,同一行为可能同时触犯侵犯公民个人信息罪、非法获取计算机信息系统数据罪、破坏计算机信息系统罪,最终适用哪一罪名直接影响量刑;第三,对于底层从业者,若能证明主观明知程度低、获利少、作用小,仍有争取不起诉或缓刑的空间。建议涉案人员及家属尽早介入专业辩护,重点审查鉴定意见、资金流向和行为人主观认知证据。
FAQ
Q1:帮人"跑分"转账与游戏黑灰产批量注册账号,哪个罪名更重?
罪名轻重取决于具体行为和情节。跑分转账通常以帮助信息网络犯罪活动罪定罪,法定刑为三年以下有期徒刑;批量注册账号若构成侵犯公民个人信息罪"情节特别严重",法定刑为三年以上七年以下有期徒刑。若同时涉及非法获取计算机信息系统数据罪"情节特别严重",同样可达三年以上七年以下。因此,批量注册账号类案件在情节严重时的量刑空间可能更大。
Q2:游戏账号交易平台是否需要承担法律责任?
如果平台明知或应知卖家通过非法手段批量注册账号仍提供交易服务,可能构成帮助信息网络犯罪活动罪或侵犯公民个人信息罪的共犯。即使不构成犯罪,也可能因未尽审核义务而承担民事赔偿或行政处罚责任。建议平台建立实名认证、账号来源审核、异常交易监测等机制。
Q3:开发批量注册软件但不参与账号销售,是否构成犯罪?
如果开发者明知他人将软件用于非法获取公民个人信息、破坏计算机信息系统等犯罪活动,仍提供技术支持,可能构成相关犯罪的共犯或帮助信息网络犯罪活动罪。若开发者对用途不知情,软件本身具有合法用途,则可能属于技术中立,不构成犯罪。但司法实践中,"明知"的认定会结合软件功能、销售价格、客户群体、沟通内容等综合判断。
本文系广东华商律师事务所潘杰峰律师团队出品,仅供客户与行业参考,不构成正式法律意见。
