离职副总偷走游戏代码，游戏玩家“暴力”盗取游戏账号……上海警方破获多起网络游戏犯罪

游戏公司副总离职另起炉灶，从原公司挖来员工复刻抄袭手游代码；游戏玩家用专业工具“暴力破解”验证程序，篡改登录密码盗取游戏账号。

近日，在夏季治安打击整治“百日行动”中，上海市公安局网安总队会同徐汇、闵行警方破获多起网络游戏犯罪。

警方供图（下同）

正版上架前盗版先运营

今年7月，徐汇公安分局接到上海某网络科技有限公司报案，称该公司受委托开发的一款名为《魔力宝贝回忆》V1.0的游戏，在开发完成、准备上线运营之际，却被其他公司盗取代码并提前上线运营，造成巨额经济损失。

据报案公司反映，公司于2020年5月受权利方委托，对一款名为《魔力宝贝》的PC端游戏进行移动端改编及二次开发。2022年1月，该游戏代码开发工作基本完成，并按照游戏行业惯例申请获得了游戏代码程序的软件著作权证书。然而，就在这之后的一个月时间里，该公司工作人员陆续发现有名为《魔力宝贝怀旧版》《斗嘻游》的同款盗版游戏先后在不同平台进行发布，还通过各种渠道大量引流提供游戏下载并开始运营，导致委托方以市场上出现同类型产品、不符合质量验收要求为由，拒绝支付相关开发款，造成报案公司直接经济损失人民币800余万元。

接报后，警方将《魔力宝贝怀旧版》《斗嘻游》和报案公司开发的《魔力宝贝回忆》进行初步比对，发现这些游戏的画面、玩法以及内部游戏程序代码上都高度一致。经司法鉴定，《魔力宝贝怀旧版》《斗嘻游》游戏代码与被侵权游戏《魔力宝贝回忆》代码去除无效字符后相同部分占被侵权游戏字符数的百分比高达90%，游戏玩家在完成指定游戏任务的过程中涉及的游戏地图名称、行进路线、NPC、获取及使用的道具（称号）、BOSS级怪物及主要场景画面均一致，实质性相似。

据此，徐汇公安分局立即成立专案组，在市公安局网安总队的指导下展开案件侦查工作。专案组在工作中发现，发行和运营《魔力宝贝怀旧版》《斗嘻游》等游戏的上海侵权公司实际控制人张某成于2021年中，从报案公司副总的职位上离职，而他曾是报案公司该游戏开发团队的负责人之一，有机会接触游戏的源代码。

以此为突破口，警方经过持续深挖细查，逐步摸清了该侵权案件中的犯罪事实和嫌疑人员，厘清了犯罪团伙的组织架构、身份信息及活动地点。2022年8月2日，专案组在广州、上海两地同步开展集中收网行动，成功抓获张某成等8名犯罪嫌疑人。

警方初步查明：2021年9月，刚刚从报案公司离职的张某成设立了侵权公司并成为实际控制人，为增加营业收入，张某成找到公司投资人张某彤（广州某知名网游公司股东高管），计划开发运营盗版魔力宝贝游戏。两人约定：由张某成从报案公司“挖人”并设法拷贝出游戏代码，由张某彤负责包装盗版游戏并上线推广营收。

之后，张某成以双倍工资从报案公司挖来胡某明、周某远等技术人员，条件是盗取《魔力宝贝回忆》的游戏代码。经过胡某明、周某远等技术人员用两周左右时间在源代码基础上增加无效代码和修改部分变量参数“规避风险”后，2022年1月，他们开发的侵权游戏《魔力宝贝怀旧版》开始上线测试。然而，就在测试第二天，该款游戏就被报案公司发现并要求下架。

不过，侵权公司没有因此而放弃上架这款游戏，而是想方设法“改头换面”上线运营。2022年2月，张某成在张某彤的授意下，使用其他游戏的软著和版号，以在外省市新注册公司的名义上架了一款名为《斗嘻游》的手游。该手游除了名称与图标之外，与《魔力宝贝怀旧版》并无二致，是其“换皮”版本。张某成又找来谢某华等人在不同平台上对用户进行引流推广。运营至今，该游戏通过玩家们充值购买游戏道具，已非法营收获利超2300余万元。

目前，犯罪嫌疑人张某彤、张某成、谢某华、胡某明、周某远等8人因涉嫌侵犯著作权罪已被徐汇公安分局依法采取刑事强制措施，案件在进一步侦办中。

窃取游戏账号转卖牟利

2022年7月，上海某网络科技有限公司向闵行公安分局报案，称该公司运营的“幻想X”游戏中有大量玩家反映账号被盗。闵行警方迅速展开调查，经大量数据分析发现，犯罪嫌疑人使用专业工具以“暴力破解”方式破解验证程序，进而篡改登录密码后将相关游戏账号盗取，被盗的游戏账号多达174个。

经进一步调查，警方锁定许某某和叶某某有重大作案嫌疑。许某某和叶某某是通过这款游戏认识的网友，叶某某因在该游戏中发表违禁言论被封禁，怀恨在心产生报复情绪，利用游戏漏洞“暴力破解”，非法获取玩家账号密码，后通过许某某在网上公开销售，共非法获利2万余元。

8月12日、17日，闵行警方分赴南京、重庆抓获犯罪嫌疑人许某某、叶某某。目前，两名犯罪嫌疑人因涉嫌非法获取信息系统数据罪被警方依法采取刑事强制措施。

本案中，上海某网络科技有限公司未采取必要的安全技术保护措施导致“幻想X”游戏存在漏洞，被犯罪嫌疑人利用并盗取大量玩家账号。对此，闵行警方对该企业开展“一案双查”，对其不履行网络安全管理义务的行为开具整改通知书，责令限期整改，同时强化对该公司防范计算机病毒和网络攻击的指导和服务。

累计破获案件17起

上海警方表示，网络游戏犯罪隐蔽性强、迷惑性高、危害性大，不法分子作案手法多、翻新快。从侦破的案件看，主要类型有：一是侵犯知识产权，一些游戏公司内部员工通过盗取游戏代码，制作山寨游戏谋取暴利；二是非法获取计算机信息系统数据，一些不法分子利用游戏漏洞盗取游戏玩家账号密码并贩卖牟利；三是引流诈骗和引流赌博等，一些不法分子通过游戏平台投放违法广告，或引流至赌博平台，或引流至诈骗网站，还有的以低价售卖游戏装备为诱饵骗取钱财。

尤其针对一些网络游戏中存在违法有害信息，可能影响青少年身心健康发展的情况，上海警方集中开展了专项打击整治，坚决打击各种侵害未成年人权益、影响青少年身心健康的涉网络游戏类违法犯罪，累计破获案件17起，抓获犯罪嫌疑人138名。同时，全面排摸青少年使用频繁、容易滋生违法犯罪的网络游戏平台，累计排摸检查网络游戏平台890家次，对于含有违法有害信息的52款游戏责令限期整改。

针对部分具有“房卡模式”的棋牌类游戏容易被利用进行赌博等违法犯罪行为的情况，上海警方要求平台对玩家注册账号实行严格的实名认证要素核验和管理，累计排摸150款棋牌类网络游戏，重点约谈19家企业。其中，有6家企业共26款棋牌游戏主动取消“房卡模式”，有 11款棋牌游戏下架，其余全面落实实名制规定。

新民晚报记者 潘高峰