《三角洲行动》外挂案16人被捕；泄密《无限暖暖》被判赔100万 | 一周说「法」

游戏葡萄君 2026-11-01 19:11 广东

文/诺诚游戏法朱骏超曾思雨田梦琦

01

参与《无限暖暖》研发泄密，

被判赔100万元

近日，叠纸游戏法务部披露一起游戏商业秘密侵权案。被告赵某因泄露《无限暖暖》未公开游戏内容，被法院认定构成侵害商业秘密，判令其停止侵权并赔偿100万元。

赵某系经合作公司派驻至叠纸游戏参与《无限暖暖》相关工作的人员。在职期间，赵某参加了公司的保密培训并签署多份保密协议。然而，赵某在职期间多次下载大量与本职工作无关且尚未公开的《无限暖暖》游戏内容，并以截图或文字形式发送给第三方，最终导致相关内容在小红书、微博、百度贴吧等平台广泛传播，破坏了玩家对于新内容的游戏体验，扰乱了游戏正常的运营节奏。游戏公司发现后即向法院提起诉讼，要求赵某赔偿相关损失。

法院经审理认为，涉案未公开的游戏角色、场景等研发内容属于不为公众知悉、具有商业价值且经权利人采取保密措施的经营信息，构成商业秘密。赵某违反保密义务，擅自获取并向他人披露上述信息，侵犯了叠纸游戏的商业秘密，并损害了其竞争优势，遂依法判令赵某立即停止侵权行为并赔偿经济损失。

诺诚评论：

本案明确了游戏研发阶段的未公开内容同样属于商业秘密保护范围。对于游戏公司而言，商业秘密保护不应仅限于源代码、算法等技术信息，尚未公开的角色设计、场景美术、玩法机制及版本规划等研发成果，同样具有商业价值。

1. 未公开游戏内容可以作为商业秘密获得保护。本案中，法院将尚未公开的游戏角色、场景等研发内容认定为商业秘密，说明游戏公司在新版本上线前积累的研发信息，并非只能依靠著作权保护。对于具有商业价值且采取保密措施的未公开内容，可以直接通过商业秘密制度追究泄露者责任。

2. 合作公司派驻人员同样负有保密义务。本案赵某并非叠纸游戏直接雇佣的员工，而是由合作公司派驻，但其参加保密培训、签署保密协议的事实，成为法院认定权利人采取保密措施的重要依据。这提示游戏公司，在外包研发、美术制作、测试及项目协作中，不能只要求内部员工签署保密协议，还应将合作方派驻人员纳入统一的保密管理体系。

3. 保密协议之外，还应控制研发信息的实际访问权限。本案中，赵某多次下载大量与本职工作无关的未公开内容，反映出研发资料权限管理的重要性。游戏公司应根据岗位职责设置最小必要访问权限，并保留文件下载、访问及外发记录。对于核心角色、美术资源和未公开版本内容，可进一步采用水印、下载限制及异常访问监测等措施，为后续发现泄密、追究责任提供证据。

02

40%提成引流《翻身之王》私服，

法院以侵犯著作权罪判刑

近日，北京市石景山区人民法院审结一起架设游戏私服侵犯著作权案。

涉案游戏为知名三国IP手游《翻身之王》。2023年5月，权利公司发现后台数据异常，大批活跃玩家流失，工作人员摸排发现各社交平台存在多个打着该游戏名号的私服社群，登录界面、角色形象、战斗布阵、商城充值系统等要素均全盘复刻正版游戏，并以“充值1元抵官方20倍”等宣传吸引玩家。权利公司随即报案，经专业鉴定机构比对，确认该私服游戏软件与权利游戏在运行效果、交互逻辑层面构成实质性相似。

经查，该私服团伙通过投递含恶意程序的电子简历、欺骗员工将放置木马程序的U盘插入公司内部电脑查看等非法技术手段获取游戏源代码，将服务器部署在境外机房，国内仅保留引流、客服团队，玩家充值资金经虚拟币跨境流转。

法院审理认定，网络游戏软件属于受著作权法保护的计算机软件，该私服团伙私自搭建、运营游戏私服，与正版游戏实质性相似，且达到司法解释规定的数额标准，构成侵犯著作权罪。为私服引流推广、提供技术支撑及资金结算的人员，明知侵权仍参与其中，属于共同犯罪。

法院综合各被告人犯罪情节及退缴违法所得情况，判处私服运营者李某某、宋某某等12名被告人有期徒刑及罚金，其中，游戏引流博主胡某因在短视频平台引流粉丝下载私服且获取相应提成，依法被判处有期徒刑，并处罚金。

诺诚评论：

本案最值得游戏公司关注的，是司法机关已经把私服犯罪从“搭建、运营私服”进一步打到“推广引流”环节。只要明知推广的是未经授权的私服，仍持续为其导流并按玩家充值金额分成，就已经实质参与了私服经营，不再只是普通广告推广。本案中，游戏博主胡萝通过短视频吸引玩家下载私服，并按充值流水取得40%提成，最终以侵犯著作权罪被判处有期徒刑二年、缓刑二年，并处罚金50万元。

第一，私服案件的核心仍是证明“盗版游戏+经营获利”。 本案通过专业鉴定确认私服与正版游戏在运行效果、交互逻辑等方面构成实质性相似，同时结合私服计费后台、聊天对账记录和虚拟币流水，将非法经营数额从500余万元核实至1500余万元。对游戏公司而言，发现私服后应第一时间固定私服客户端、下载链接、登录界面、角色与玩法内容、充值规则、运营社群及收款路径，为程序比对、金额核算和刑事报案建立基础。

第二，主播、QQ群主、代理商同样属于重点打击对象。私服能够持续获利，离不开推广人员不断导入玩家。对于按充值金额提成、长期发布私服广告、提供下载链接或兑换码的推广者，其行为直接推动侵权游戏传播和变现，已经进入共同犯罪链条。游戏公司打击私服时，不应只盯技术人员和服务器，也应同步固定主播账号、推广视频、社群聊天、代理结算及分成记录。

第三，私服维权应从“删链接”转向“打链条”。本案中，游戏公司通过玩家反馈发现异常后，持续潜入私服社群取证，最终推动行政执法、检察机关和公安机关介入，并沿技术开发、私服运营、推广引流、资金结算一路追查。对于形成规模的私服，单纯投诉、下架很难真正止损。游戏公司更有效的做法，是围绕“谁提供技术、谁负责运营、谁负责拉人、钱流向哪里”完整取证，再推动刑事打击，直接切断私服的获客和变现链条。

03

广东警方侦破《三角洲行动》外挂案，

抓获16人涉案超2000万元

近日，广东警方成功侦破《三角洲行动》“Foah”特大DMA外挂案，累计抓获犯罪嫌疑人16名，涉案金额超过2000万元。

该案所涉名为“Foah”的DMA外挂与普通外挂不同，其核心逻辑是将外挂程序运行在独立副设备上，通过硬件板卡直接读取游戏主机内存数据，再将透视、自瞄等作弊画面回传给玩家，由于外挂本体并不安装在运行游戏的主机内，游戏公司传统进程扫描手段难以直接命中。

由此，该外挂以通过“硬件级免杀”“永不封号”“不可检测”为卖点快速传播，吸引大量付费作弊用户，并形成外挂陪玩工作室、发卡平台、分代理、总代理、幕后作者等层级分明的产业链。此外，主要嫌疑人具有较强反侦查意识，通过境外软件联络并使用虚拟货币结算。

随着作弊手段从软件内存外挂迭代至DMA硬件外挂、AI外挂，警方打击行动也持续向制售源头和牟利环节深入。“Foah”案中，境外联络、虚拟货币结算及更换经营渠道，均未能阻止警方追查至核心作者及销售总代理。截至2026年5月，警方陆续抓获涉及外挂开发、代理销售、工作室牟利等环节的犯罪嫌疑人16名。

诺诚评论：

本案中，DMA外挂虽然通过独立硬件和副设备规避传统软件检测，但其技术隐蔽性并未阻碍刑事打击，司法机关仍可沿开发、销售、使用及牟利环节追查整条黑产链。

1. 硬件外挂同样可以通过计算机犯罪路径追究刑事责任。DMA外挂的特殊之处在于通过硬件直接读取游戏内存，而非在游戏主机内运行传统外挂程序。对于通过专门程序、工具绕过系统安全保护措施、非法获取游戏数据的行为，可根据具体实施环节适用《刑法》第285条第二款、第三款关于非法获取计算机信息系统数据，以及提供侵入、非法控制计算机信息系统程序、工具的规定。游戏公司报案时，应重点固定DMA硬件设备、配套程序、内存读取过程及反作弊检测记录，明确其技术原理和侵害行为。

2. 刑事打击不能只针对外挂开发者，销售和使用外挂牟利的人员同样是重点对象。本案警方沿外挂陪玩工作室、发卡平台、分代理、总代理、幕后作者五个层级展开调查，最终抓获16名嫌疑人。游戏公司在日常监测中，除封禁作弊账号外，还应同步保存外挂销售页面、代理招募信息、卡密交易记录、陪玩订单及收款账户等线索，推动打击范围从技术源头延伸至实际牟利环节。

3. 反外挂治理应形成技术防护与刑事维权的协同机制。 本案中，游戏安全团队不仅向警方提供线索，还同步升级DMA硬件防护措施。对于游戏公司而言，反作弊系统除了识别和处罚违规账号，还应具备异常数据留存、外挂样本分析及关联账号溯源能力。一方面通过技术措施提高作弊成本，另一方面将监测信息转化为刑事报案证据，提高报案的成功率。

04

卡普空系统遭第三方非法访问，

1177万条用户信息泄露

2026年10月22日，日本知名游戏公司卡普空（Capcom）发布公告，确认旗下统一账号服务CAPCOM ID遭第三方非法访问，导致全球范围内11,774,247条用户相关信息记录泄露，另有196个账号的登录密码被非法修改。

卡普空系《生化危机》《怪物猎人》《街头霸王》等知名游戏系列的开发商，CAPCOM ID则是其运营的统一账号系统，玩家可通过该账号使用卡普空旗下的多种网络游戏服务。此次泄露的信息主要包括用户邮箱、账号创建时间、最后登录时间、登录次数及最后登录IP地址。其中的43条记录还涉及出生日期、性别、国家或地区及昵称等信息。

目前，卡普空已完成紧急安全处置，CAPCOM ID及相关游戏服务仍可正常使用。公司表示将陆续联系受影响用户，并针对日本、美洲、欧洲及亚洲等地区设立专门咨询渠道，同时提醒玩家警惕冒充卡普空的钓鱼邮件及诈骗信息。

根据日本《个人信息保护法》（APPI）第26条规定，企业发生可能严重损害个人权益的数据泄露事件时，应当向个人信息保护委员会报告并通知受影响用户。依据该法实施规则，需报告的情形主要包括涉及敏感个人信息、可能造成财产损失、涉嫌恶意攻击，以及涉及超过1000人的个人数据泄露等。企业在发现符合条件的事件后，应迅速提交初步报告，并在30日内提交完整报告。

卡普空从发现异常到向监管机构报告用时仅2日左右，其应急处置流程符合日本法律关于数据泄露报告及通知制度的合规要求。

诺诚评论：

此次事件反映出，游戏企业的账号系统不仅承担玩家登录功能，还可能关联用户身份信息、电商订单及其他业务数据。一旦账号系统遭到攻击，影响范围可能扩展至多个服务。

1. 统一账号系统的安全风险，可能扩展至游戏之外的关联业务。本次事件不仅涉及CAPCOM ID账号信息，还进一步影响部分用户的电商个人页面。对于同时运营多款游戏、商城及会员服务的企业，应梳理统一账号能够访问哪些业务、调用哪些数据，并对修改密码、查看地址、操作订单等敏感行为设置相应验证措施，降低单一账号失守带来的连锁影响。

2. 报告义务的判断，应与技术调查同步开展。日本个人信息保护制度对符合条件的泄露事件设置了初步报告和完整报告机制，初步报告可以基于当时已经掌握的事实提交。企业不应等到攻击原因、受影响人数及全部数据范围完全查清后，才开始判断报告义务；也不能将完整报告的期限理解为可以暂缓处置、暂不报告的宽限期。

3. 面向全球用户的产品，需要分别判断各地义务。向日本监管机构报告，并不当然完成其他地区的合规要求。出海企业应结合各地法律的适用范围、受影响用户所在地、数据处理主体及事件风险，判断是否还需向其他监管机构报告或通知用户。同时，应在研发、发行、账号服务商和云服务商之间明确事件通报与协作安排，避免因内部信息传递迟延错过处理时点。

4. 用户通知应提供可执行的保护措施，并随调查及时更新。除说明事件经过和已知影响外，还应清楚告知哪些用户需要修改密码、如何核查异常登录及订单、通过什么渠道申诉，以及如何识别冒充官方的邮件。对尚未确认的事项，应明确调查状态，避免过早作出“全部安全”“不受影响”等承诺。企业还应保留发现异常、封堵攻击、调查取证、监管报告及用户通知的时间和记录，为后续责任审查提供依据。

游戏葡萄招聘内容编辑，

点击「阅读原文」可了解详情

点击下方名片，关注公众号

（星标可第一时间收到推送和完整封面）

阅读原文

跳转微信打开