网易员工盗取171个《梦幻西游》账号：获利173万元被判刑
案号：（2026）粤0106刑初 146 号判决书
相关新闻源自微信公众号“梦幻那点事”
@ 案情简介
2013年7月，刘某入职网易广州游戏公司，担任客户服务交付部账户管理组审核主管，负责游戏账号的审核与修复工作。
2019年至2023年期间，刘某利用职务便利，在审核、修复账户过程中，非法获取该公司运营的《梦幻西游》游戏中171个沉默账号的登录权限，并将账号内的游戏角色、道具等物品出售牟利。经审计，刘某非法获利共计173.6万余元。
广州天河法院认为，刘某违反国家规定，非法获取计算机信息系统中储存、处理或者传输的数据，情节特别严重，其行为已构成非法获取计算机信息系统数据罪。最终依法判处其有期徒刑三年，缓刑三年，并处罚金人民币二万元。
@ 垦丁评论
本案中，涉案员工本身具有账号审核、修复权限，又利用该权限牟利，看似具备职务侵占的特征，但最终被认定为非法获取计算机信息系统数据罪，其原因主要在于受损害的主要为玩家账号内的虚拟财产，而非游戏公司直接控制的单位财物。
作为员工舞弊的新型案件，从常见的贪腐类罪名到本案的计算机类罪名，值得关注的是：
1、公司应根据行为路径选择报案罪名：如果员工直接侵吞公司账户资金、库存或公司实际控制的虚拟资产，职务侵占的路径可能更清晰；如果核心行为是绕过业务授权获取用户账号、数据库权限或者系统数据，则应重点固定其授权边界、异常后台操作及取得数据的过程，为计算机犯罪的认定预留空间。
2、设置权限开放前置要求：对客服、账户审核等岗位，应明确只有在真实工单、用户申请或特定业务场景下，才能操作玩家账号。账号找回、密码重置、沉默账号恢复等操作，应当能够对应具体工单和审批记录。
3、明确各岗位的红线行为：对于此类直接接触玩家财产的岗位，应明确禁止利用后台权限获取或处分用户账号及游戏资产，并将私自登录用户账号、擅自转移资产、利用用户数据牟利等行为列为严重违纪。
