利用公民身份信息认证“恋与深空”破解账号，获利百万！法院：数罪并罚！

上海长宁法院｜来源

“恋与深空”是一款极具人气的手机网络游戏，上线后迅速登顶中国IOS游戏畅销榜榜首，玩家数量庞大。然而，这款知名手游也成了某些投机取巧之人眼中的“摇钱树”，通过技术破解和批量代练，从而获利百万，并且利用海量公民个人信息实名认证该游戏。

近日，上海市长宁区人民法院审结一起侵犯公民个人信息、非法获取计算机信息系统数据案。

01‍

案情回顾

林某某于多年前在QQ上搭识了谢某，谢某熟知电脑技术，林某某则经营一家网络店铺，二人合作起了倒卖游戏账号的生意。

2024年初，“恋与深空”游戏面世，二人又打起了这款人气手游的小算盘，谢某负责技术工作，破解“恋与深空”游戏客户端，编写可以直接连接游戏服务器并发送和接受数据的脚本；林某某负责经营，运行外挂批量作弊获取账号并售卖，价格从几角到数百元不等。

“破解游戏——撰写外挂——批量练号——倒卖盈利”，这个技术小作坊的流水线运营得风生水起。过程中，林某某还不时向谢某提供身份证号码用于账户实名认证，数量达百余万条。直至案发，二人通过销售“恋与深空”账号，获利高达人民币160余万元。

02‍

法院裁判

上海市长宁区人民法院经审理认为，林某某、谢某利用技术手段破解“恋与深空”游戏安装包，所撰写的游戏外挂能够未经授权获取“恋与深空”游戏服务器发送的数据，其行为均已构成非法获取计算机信息系统数据罪。林某某非法提供公民个人信息，谢某明知是公民个人信息仍予以收受，其二人均已构成侵犯公民个人信息罪，且情节严重，依法应予数罪并罚。

鉴于林某某、谢某到案后如实供述自己的罪行，自愿认罪认罪，自愿赔偿被害单位经济损失并获得谅解，依法可以从轻处罚。

综上，法院依法以侵犯公民个人信息罪、非法获取计算机信息系统数据罪，判处林某某、谢某有期徒刑四年五个月，并处罚金人民币八万元；判令二名被告人就侵犯公民个人信息的行为在国家级媒体上公开赔礼道歉等。

宣判后，二名被告人均未提出上诉，公诉机关未抗诉，判决已经发生法律效力。

03‍

法官说法

刑事审判庭法官 庄云婧认为，破解游戏、制作外挂，不只是简单的作弊行为，严重时可能构成犯罪。以此案为戒，我们提醒：

一、为何构成非法获取计算机信息系统数据罪？

本案中，谢某利用技术手段对“恋与深空”游戏安装包进行了、破解，所撰写的脚本能够拦截、获得恋与深空游戏服务器发送的数据，属于侵入计算机信息系统或者采用其他技术手段，获取其中存储、处理或者传输的数据，已经构成非法获取计算机信息系统数据罪。

网络空间不是法外之地，广大计算机技术爱好者在运用计算机技术过程中，应当严格遵守法律法规，切莫让手中的技术变成自由的桎梏。

二、为何构成侵犯公民个人信息罪？

本案中，林某某向他人提供公民个人信息，谢某明知是公民个人信息仍予以收受，根据法律规定，均属于侵犯公民个人信息的行为。

个人信息是公民的重要权益，法律禁止任何违反法律规定获取、加工、流转公民个人信息的行为，严重的将构成犯罪。公众也需要重视对个人信息的保护，对非正规渠道的索要个人身份证、手机号等个人信息的行为，都需要保持警惕，保护个人信息免遭侵害。

三、游戏外挂作弊存在一定的风险

游戏外挂在拦截、获取游戏服务器数据的过程中，会挤占服务器资源，造成游戏服务器卡顿、掉线，严重影响广大游戏玩家的体验。同时，通过外挂作弊手段获得含有经验、道具的游戏账号，虽然能够一时加快游戏进程、提升体验，但同时也伴随个人信息非法使用、账号来源不正当等法律风险，面临了较高的封号可能，极易导致积累的游戏成果一朝清零，最终财号两空，自身利益受损。广大玩家也应遵守游戏规则，公平游戏，享受参与游戏的过程，拒绝使用作弊方式，维护良好的网络游戏环境。

04‍

法条链接

➤《中华人民共和国刑法》

第二百五十三条之一 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

第二百八十五条 ……

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

➤《中华人民共和国民法典》

第一百一十一条 自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

➤《中华人民共和国个人信息保护法》

第二条 自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

第七十条规定，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以向人民法院提起诉讼。

╱ 往期精选 ╱

1.团队典型案例

2.原创合集

3.苹果税中国反垄断第一案