批量实名注册游戏账号案构成侵害公民个人信息及非法获取计算机信息系统数据罪刑事犯罪

近期该类案件增加，需要大家注意！（本案来自上海检察）“本案反映出涉案游戏公司在数据安全、风险提示等方面存在监管漏洞，亟待整改。接下来，我们将重点关注案件中暴露的问题，提出技术升级、强化数据监管等整改措施，总结新类型网络犯罪手法和特点，加强与相关行政部门、行业协会等协作，从个案办理至类案梳理再到系统性治理，推动形成长效治理机制，构建清朗网络空间。”检察官胡俊君这样说道。网络实名制是营造清朗网络、维护良好网络生态的重要治理手段。然而，有些犯罪分子却在账号实名制中嗅到“商机”。近日，静安区检察院办理了全市首例程序化批量实名注册游戏账号案，犯罪嫌疑人马某某通过自编程序绕过某游戏平台设置的防护措施，实现自动化批量注册空白账户，并利用非法获取的公民个人信息进行实名认证后对外出售。检察机关对2名被告人均以数罪提起公诉，一并提起刑事附带民事公益诉讼。2025年2月20日，法院作出一审判决。 监管提示，游戏账号被批量化注册
图片2024年1月，A游戏公司收到监管部门风险提示，称其游戏账号实名认证率大幅度下降，若不及时处理，后续将关停实名认证系统。A游戏公司经调查发现，大量已注册游戏账号域名频繁出现，怀疑有人绕开公司单一IP注册的限制，批量化注册账号，遂向公安机关报案。
侦查人员顺藤摸瓜，发现犯罪嫌疑人马某某利用自己编写的程序批量注册账户，实名认证后交由犯罪嫌疑人刘某某对外出售。马某某、刘某某先后被抓获归案，到案后基本如实供述犯罪事实。
据马某某交代，不少玩家不想自己“练级”，便会购买游戏账户，一些游戏工作室也会购买新的游戏账号练级后高价出售，他觉得出售实名游戏账户很有“前景”，便利用自学的编程知识编写一款软件绕开系统限制，同时非法使用大量公民信息批量实名注册A游戏公司账号，再将认证后的账户交由刘某某，所得钱款由二人分赃。
当检察官讯问马某某其用于实名认证的公民个人信息是哪里获取的？马某某声称“这些个人信息是通过身份信息编辑器生成的。”
抽丝剥茧，发现关键证据

马某某的说法是真还是假？虚构的个人信息能轻易通过实名认证？这些信息背后是否另有“蹊跷”……一个个疑问在检察官心头升起。“案件办理过程中，检察人员应当对据以认定事实的每一个证据仔细推敲，不放过任何一个疑点，善于在看似合理的辩解中发现破绽，这是做实‘三个善于’，高质效办好每一个案件的应有之义。”检察官胡俊君这样说道。
为此，承办检察官重点审查犯罪嫌疑人马某某、刘某某被扣押的电脑、手机等涉案物品，发现其中除了有用于认证游戏账号的个人信息外，还存储了大量敏感的个人身份信息。这些信息内容详细，疑似非虚拟生成。经侦查人员抽样验证后，确认该信息真实，马某某所谓虚构信息的辩解不攻自破。
与此同时，检察官就游戏账号和信息内容展开仔细讯问，刘某某声称自己接收的账号和信息均系马某某提供的，其对信息真实性及来源不知情，也未再提供给他人，但一条“身份证信息…务必保存好”的聊天信息引起了检察官的注意。
刘某某与他人的聊天记录根据现有证据，足以认定犯罪嫌疑人马某某、刘某某违反国家有关规定，非法向他人提供或者非法获取公民个人信息的行为，涉嫌侵犯公民个人信息，且已达到情节特别严重的追诉标准。鉴于本案的犯罪手法较为复杂，关键事实证据有待进一步查明，检察官制发继续侦查提纲，一方面，建议侦查人员查清涉案个人信息数据来源及去向；另一方面，对马某某自编的程序开展技术鉴定，准确判断该行为是否涉嫌触犯非法获取计算机信息系统数据罪。
查明犯罪事实，准确适用法律

该案移送静安区检察院审查起诉后，检察官审查相关电子数据等客观证据，并依法讯问犯罪嫌疑人，基本查清马某某非法获取计算机信息系统数据的过程。


先“侵入”批量获取游戏公司空白账户

马某某突破A游戏公司系统设置的身份认证等安全防护措施，编写了一款绕开A游戏公司单IP操作频次限制的程序，利用手机验证码等注册方式，实现自动化批量注册大量空白游戏账户，属于超越权限的“侵入行为”。


再非法利用大量公民个人信息对账号实名认证

马某某通过网络下载或是与他人交换所得等方式获取大量公民个人信息，并将其用于认证，由此获得实名账号，实质上是未经授权通过使用他人身份非法获取计算机作出的身份认证处理数据。


检察官认为，犯罪嫌疑人马某某通过上述方式批量注册并实名认证游戏账户共计11万余个，对应的公民个人信息条数达6万余条。马某某将已实名认证的游戏账号、密码，连同这些个人信息一并提供给犯罪嫌疑人刘某某销售，获利20余万元，马某某分得10万余元。马某某触犯非法获取计算机信息系统数据罪、侵犯公民个人信息罪。


刘某某在明知马某某向其提供的游戏账户系非法获取仍对外销售牟利，该行为构成掩饰、隐瞒犯罪所得罪。此外，进一步查实了刘某某在接收马某某向其提供的公民个人信息6万余条的同时，还单独实施向他人提供公民个人信息14万余条，构成侵犯公民个人信息罪。


2024年12月11日，静安区检察院以非法获取计算机信息系统数据罪、侵犯公民个人信息罪对马某某提起公诉；以掩饰、隐瞒犯罪所得罪，侵犯公民个人信息罪对刘某某提起公诉。检察机关还一并提起刑事附带民事公益诉讼，请求判令二人永久删除非法获取及保存的公民个人信息，并在国家级新闻媒体上对侵犯公民个人信息的行为公开赔礼道歉。

2025年2月20日，静安区法院作出一审判决，被告人马某某犯非法获取计算机信息系统数据罪、侵犯公民个人信息罪，被告人刘某某犯掩饰、隐瞒犯罪所得罪，侵犯公民个人信息罪，数罪并罚依法被判处相应刑罚。同时，判决马某某、刘某某永久删除非法获取及保存的公民个人信息数据，并在国家级新闻媒体上对侵犯公民个人信息的行为公开赔礼道歉。