非法获取大量公民个人信息，通过接入代理IP及自动滑块验证功能破坏游戏防护系统，批量注册游戏账号后对外出售……近日，经上海市徐汇区人民检察院（以下简称“徐汇区检察院”）提起公诉，上海市徐汇区人民法院（以下简称“徐汇区法院”）以非法获取计算机信息系统数据罪、侵犯公民个人信息罪判处张某、姚某等多名被告人有期徒刑，并处罚金，同时判决张某、姚某等永久删除非法获取的公民个人信息，就侵犯公民个人信息的行为在省级以上媒体向社会公众赔礼道歉。
　　该案涉及的相关问题在网络游戏行业并不罕见。案件的依法办理，体现了相关部门协同治理、依法打击网络游戏“黑灰产”的决心和力度，对维护网络安全和个人信息安全、规范网络游戏市场秩序、促进游戏行业健康发展具有积极意义。
　　绕过风控机制，批量注册游戏账号
　　2025年11月，公安机关在工作中发现，部分电商平台店铺在售的米哈游旗下《原神》《崩坏：星穹铁道》以及其他多款热门游戏的“初始号”（即刚完成注册、尚未充值，甚至无人实际登录的游戏账号），存在大量异常注册痕迹，疑似利用技术手段非法批量生成。警方当即对该线索立案侦查。
　　2026年1月，犯罪嫌疑人张某、姚某、沈某、方某陆续被抓获到案。
　　经公安机关查明，2020年，张某组建工作室，招揽姚某、沈某等人，通过低买高卖游戏账号牟利。为获取更多利润，张某通过社交媒体找到方某，委托其开发能够批量注册游戏账号的“注册机”软件。该软件可通过技术手段，绕过游戏风控机制，实现游戏账号批量实名注册。
　　依托“注册机”软件，张某组织工作室人员大批量注册游戏账号。账号生成后，姚某等人利用自动脚本、外部挂机程序等方式进行“养号”。待账号达到一定价值后，再由沈某等人通过电商店铺以及自建网站对外出售。
　　2026年5月，该案移送徐汇区检察院审查起诉。经鉴定，该案不法分子非法获取了14.5万余条公民个人信息。鉴于涉案非法获取公民个人信息数量较大，相关行为损害社会公共利益，徐汇区检察院同步移送公益诉讼线索，依法提起刑事附带民事公益诉讼。
　　2026年8月27日，徐汇区法院对该案作出上述一审判决。目前，该案判决已生效。
　　因案件为系列案件，涉及多名被告人，其余涉案人员正在依法审理中。
　  全链条治理，斩断“黑灰产”链条
　　随着网络游戏产业快速发展，一些不法分子利用技术手段实施类似上述涉案行为，此举不仅扰乱了正常的游戏运营秩序，还有可能触犯刑法，承担相应刑事责任。
　　该案承办法官、徐汇区法院刑事审判庭审判员王骐表示，本案中，被告人实施了非法获取计算机信息系统数据和侵犯公民个人信息两种犯罪行为，法院依法分别予以评价并作出判决。该案判决对治理网络游戏“黑灰产”具有三方面警示意义：首先，划清法律红线。本案中，被告人利用非法获取的公民个人信息批量注册游戏账号，既侵害公民个人信息安全，也破坏网络实名制管理秩序。法院依法追究相关人员刑事责任，进一步明确了个人信息保护和计算机信息系统安全领域的法律边界。
　　其次，强化全链条治理。本案中，多名被告人相互配合，形成了从侵入系统、注册账号，到窃取信息、实名绑定、养号销售的完整链条。案件的依法处理表明，对于利用技术手段实施、具有明显链条化特征的网络“黑灰产”犯罪，应依法追究相关环节的责任。
　　最后，体现刑民协同治理。除依法承担刑事责任外，相关被告人还应承担相应民事责任。通过刑事责任与民事责任协同追究，进一步强化对违法犯罪行为的综合治理，实现法律效果和社会效果的统一。
　　该案检察员、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示，从办案实践看，近年来，网络游戏“黑灰产”呈现手段不断升级、危害范围持续扩大的趋势。早期“黑灰产”手段相对单一，主要涉及私服架设、外挂售卖、非法刷取游戏币等行为。如今，相关犯罪行为逐步向批量注册账号、控号养号、虚拟资产套利、跨平台分销等复合化、规模化模式演变，隐蔽性和危害性进一步增强。
　　“这些行为既侵犯企业知识产权、扰乱游戏正常运营和市场秩序，破坏玩家公平竞技环境，还严重侵害个人信息安全与未成年人网络权益，极大扰乱网络生态治理秩序。”宋珊珊表示，该案的依法处理，斩断了完整的“黑灰产”链条，补齐了以往仅打击末端、放任源头的办案短板，对游戏行业长期存在的黑灰产顽疾形成强力震慑。
　　米哈游相关业务负责人表示，该案进一步明确了涉游戏账号“黑灰产”的刑事追诉路径，对同类违法犯罪活动具有重要的震慑和示范意义。
　　刑民行协同追责，筑牢行业安全防线
　　网络游戏“黑灰产”具有链条长、跨区域、隐蔽性强等特点，单一部门难以根治，唯有多部门通力协作、全链条打击，才能铲除“黑灰产”滋生土壤，推动文化产业良性健康发展。
　　王骐表示，从司法保护角度出发，可以从三个方面进一步打击网络游戏“黑灰产”：
　　一方面，依法从严、精准定罪。穿透技术表象把握行为本质，对行为对象和侵害法益各不相同的数个行为依法数罪并罚，严防漏罪轻纵。
　　另一方面，坚持刑事、民事、行政责任协同。在追究刑事责任的同时，依法通过判令赔礼道歉、永久删除信息等方式，既向不特定社会公众彰显司法对个人信息权益的保护立场，又从源头消除涉案个人信息被再利用、再扩散的条件，切实修复受损的社会公共利益和网络秩序。
　　另外，坚持治罪与治理并重。针对案件暴露出的平台风控漏洞和个人信息保护薄弱环节，及时制发司法建议，推动游戏企业完善风险防控机制，推进行业共治。
　　“依托徐汇区数字文创产业集聚的区域特点，我们持续深耕文化产业知识产权保护，构建了‘一体两翼多站点’知识产权检察保护体系，形成了适配游戏、数字文娱产业发展的特色保护模式。”宋珊珊介绍。
　　例如，徐汇区检察院牵头推动成立全国首个反网络“黑灰产”联盟，与上海市网络游戏知识产权保护共商机制平台深化合作，联动企业、平台、行政部门、公安形成常态化共治格局；依托网络、人工智能、知识产权专业化办案团队，聚焦外挂、私服、非法账号交易、虚拟资产套利等游戏领域高频侵权犯罪，坚持上下游全链条同步打击。同时，准确适用法律规则，厘清民事侵权、行政违法与刑事犯罪边界，做到依法惩治、精准护航。

（姜旭）