境外非法购买数万条个人信息“制号”，“养肥”后高价出售，上海覆灭一游戏“账号工厂”

　　摘要：上海侦破了一起非法获取计算机信息系统数据案，全链条摧毁了一个专业“造号、养号、卖号”的犯罪团伙。

　　数万条公民信息泄露，不法人员购买所得后用来注册游戏账号，后通过外挂“代练”再高价出售，形成了一个有规模的非法游戏“账号工厂”。

　　4月9日，记者从上海徐汇警方了解到，其侦破了一起非法获取计算机信息系统数据案，全链条摧毁了一个专业“造号、养号、卖号”的犯罪团伙，抓获张某等10名犯罪嫌疑人，涉案金额200余万元。

　　游戏“账号工厂”流水线“制号”

　　2025年11月，徐汇警方在网络巡查时发现，多家电商店铺内密集销售上海米哈游游戏公司旗下多款热门游戏的“初始账号”，价格从几十元到数千元不等。

　　然而，在与游戏公司后台数据比对后发现，这些看似“物美价廉”的游戏账号存在大量异常注册情况，违背了正常玩家注册行为规律。

　　警方意识到，这背后极可能隐藏着一个利用技术手段非法获取数据、规模化牟利的犯罪链条。随着侦查不断深入，一个组织严密、分工明确的犯罪团伙浮出水面。

　　“这就像有一个‘账号工厂’，在流水线生产游戏账号。”据办案民警介绍。

　　其中，主犯张某负责购买IP池、注册机、租用服务器等，其妻子郭某负责后勤及向客服发送售卖账号的手机号，合伙人梁某负责财务及网店管理，梁某的丈夫沈某作为技术总监，又雇佣了姚某、李某、赵某、刘某、张某强等5人担任技术人员、客服人员，通过线上平台经营游戏初始账号工作室。此外，异地技术人员方某负责开发“全能注册机”，作为该团伙自动制号的工具。

　　他们的“生产工具”令人震惊：首先，从境外购买万余条非法获取的公民实名身份证信息，构成虚假注册的“原料”。其次，研发一款量身定制的“全能注册机”。

　　据悉，该软件由异地技术人员方某开发，能自动获取手机验证码，利用庞大的IP池伪装不同地点，实现账号的无人值守、批量注册。

　　账号“养肥”后挂在“选号网”高价出售

　　警方调查后发现，这些账号“诞生”后并未直接交付给真实玩家，而是由团伙技术人员进行“养号”。姚某、李某等人使用自动脚本和外部挂机程序，刷取游戏内的虚拟货币、稀有道具等资源，将账号“养肥”后再通过其经营的网店及自建的“选号网”高价出售。

　　在彻底掌握团伙架构、犯罪证据后，徐汇警方制定周密抓捕方案。今年1月，专案组兵分两路，在吉林、福建两地开展收网行动，一举抓获张某、梁某、方某等10名犯罪嫌疑人，现场查获大量电脑、手机、服务器硬盘等作案工具。至此，这一黑产链条的“制作者”、“经营者”、“销售者”被一网打尽。

　　据悉，这些被注册的账号中除了上海米哈游游戏公司之外，还涉及到多家游戏公司。

　　目前，犯罪嫌疑人张某、方某等4人因涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪已被检察机关依法批准逮捕，梁某、郭某等6人被公安机关依法采取刑事强制措施，相关案件正在进一步侦办中。下一步，警方也将继续深挖线索、追查相关公民个人信息来源。

　　严重干扰游戏防沉迷系统有效落实

　　据米哈游公司法务部门相关负责人介绍，这样的黑色产业链被视为游戏行业的“毒瘤”。“通过外挂等不正当手段刷虚拟币、获取稀有道具，严重破坏了游戏的公平性。”该负责人直言，此类非法获取公民信息后注册的账号还导致未成年人绕开游戏防沉迷系统，干扰游戏公司落实相关措施。

　　据悉，目前已有超70家头部游戏企业扎根徐汇。在西岸传媒港和漕河泾开发区的“双引擎”核心驱动下，全市仅60%的游戏企业集聚于此，对徐汇区的法治化营商环境提出了更高要求。

　　今年以来，徐汇警方通过不断强化警企协作、前移安全关口，从严从快打击制售“外挂”、架设“私服”、利用“黑灰产”非法获取公民个人信息等侵害游戏企业的黑客攻击破坏和新型网络黑灰产案件9起。