网易《梦幻西游》员工盗号获利173万 监守自盗四年终被查

被告人刘某甲于2013年入职广州某游戏公司，担任客户服务交付部账户管理组审核主管，掌握账号修复的核心权限。从2019年至2023年间，他利用职务权限绕开公司内部监管流程，私自调取《梦幻西游》171个长期无人登录的沉默游戏账号，获取登录权限后拆解账号内的角色、稀有道具和虚拟货币，并通过线上渠道分批对外出售。公安机关接到相关线索后启动侦查，通过调取支付宝、银行卡、平台交易流水以及后台操作记录等完整证据链，最终锁定刘某甲的违法行为。经专项审计，其累计违法所得高达1,738,100.87元。

2026年2月28日，广州市天河区人民法院对该案作出一审判决，以非法获取计算机信息系统数据罪判处被告人刘某甲有期徒刑三年，缓刑三年，并处罚金两万元。嫌疑人在案发后全额退赃，并取得被害方谅解，法院综合其认罪认罚、全额退赔等情节作出了上述判决。

此案暴露了企业在沉默账号监管、权限分级管理及内部审计机制上的不足。一名审核主管能够在四年间持续作案而不被日常流程拦截，说明权限风控存在漏洞。此类事件促使游戏公司重新审视内部数据安全体系，强化对高权限岗位的异常操作监控，建立更严格的沉默资产管理与定期审计制度，以防止类似监守自盗行为发生。