4月19日，南都·隐私护卫队加入了腾讯旗下游戏“和平精英”的玩家维权群。数十名群成员几乎都有着同样的遭遇，他们充值过数百元、千元甚至数万元的游戏账号在被盗后因使用外挂而遭系统长久封禁。其中一位受害者玩家小元向南都·隐私护卫队表示，此群的受害者因账号被盗而损失的钱财可能将要超过一百万元。
小元告诉南都·隐私护卫队，前几日他像往常一样打开“和平精英”游戏，突然发现自己使用多年的账号因使用“外挂”（一般指通过修改游戏数据而为玩家谋取利益的作弊程序或软件）而被系统长久封禁。一开始他以为是腾讯误封，准备申诉要求解封，然而当晚一个陌生QQ网友的到来才让他明白事情没那么简单。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
编辑切换为居中
添加图片注释，不超过 140 字（可选）
小元和买号者
“他们要是不加我们的话，我们也不知道有这么一个团伙。”小元说。此人是在一个名为“陈氏和平租号铺”的网络平台上购得其账户信息的，这个平台以每个几毛至几元钱的价格大量出售盗取的玩家游戏账号，买号者在购买后会进入一个“客服群”，由盗号者发布教程告诉买号者如何绕开设备锁和人脸识别登录。
为了探清封号真相，小元假扮买号者进入了客服群。他发现，群内有千人以上，群主每天都会发布各种玩家的账户信息，其中包括账号、密码、最后下线时间、登录地址以及游戏账号等级等，还有人工客服“手把手”教会购买者如何绕过腾讯的人脸识别和验证码“上号”，每日账号交易量十分可观。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
客服群
除了盗取账户信息，玩家的身份证号、家庭住址等个人信息也被当作免费“附赠品”在客服群里公开，甚至有买号者以此挑衅原号主，并把“成果”发进群里进行炫耀。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
添加图片注释，不超过 140 字（可选）
客服群小元发现，有的买号者在成功登录游戏账号后，发现其中有可进行交易的虚拟货币或道具便将其出售牟利，在对买来的账号失去兴趣以后，他们便使用外挂软件，导致游戏系统检测到账号的作弊行为而将其长久封禁。至此，玩家再也无法登录自己的游戏账号。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
交易号内道具
账号被盗、财产被劫、个人信息被泄露……意识到事情严重性的小元首先选择向腾讯反映情况，然而却未能得到满意回复。无奈之下，他加入了仅有3个人的“和平精英”游戏维权群——却没想到在后来的短短几天里，入群的受害者就暴涨了数十人。
从4月15日开始，小元等人在微博等网络平台上发文，将了解到的事情始末和收集的证据公布出来，要求腾讯彻查此事，给玩家一个说法。然而，此举竟遭到了各方报复，他们利用非法获取的小元的个人信息，大量拨打骚扰电话、发送威胁短信，要求他删除文章。4月19日，小元选择报警，目前警方已立案。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
编辑切换为居中
添加图片注释，不超过 140 字（可选）
小元被骚扰
小元告诉南都·隐私护卫队，盗号团队在听到“风声”后，也在不断调整对策。在他们爆料前，买号者在登录所购账号时，原号主会收到一个“账号异地登录”通知，可以提高警觉。然而，如今盗号团伙会先在网上买一些假IP，把IP改成原号主所在的城市，或通过提前加号主好友，通过套话得知号主所在城市后再登录。
“腾讯不给我们说法，说不定会有人（受害玩家）也去恶意搞别人的账号。”小元无奈地表示，几乎群里所有人都向游戏平台反映过相关情况，但反馈结果不尽如人意。值得一提的是，他指出群内受害玩家大多使用QQ账号登录，只有少数是使用微信登录。
根据群内多位玩家提供的信息，南都·隐私护卫队找到了数个出售“和平精英”游戏账号的平台，其中规模较大的、出售小元游戏账号的“陈氏和平租号铺”从4月19日起已无法选号购买。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
卖号店铺
在一家名为“狗子租号铺”的店铺里，南都·隐私护卫队发现其主要出售“和平精英”“王者荣耀”两款游戏的账号，出售价格根据账号的段位级别依次递增，如白银账号每个一毛，黄金账号五毛、铂金账号1元，最贵的王牌账号则每个4元。购买时必须填写手机号或QQ号。
不过，在购买一个账号后，南都·隐私护卫队却并未收到账号信息，订单查询页面始终显示“未付款”状态。系统提示此种情况可联系客服人员进行处理，但店铺内公示的客服联系方式却全都无效——购买游戏账号还可能面临被诈骗的风险。
添加图片注释，不超过 140 字（可选）
盗号、买号者将承担哪些法律责任？
盗取玩家游戏账号并出售的网络团伙，出售号内的道具又导致账号被封禁的购买者分别应承担哪些法律责任？泄露个人信息的行为又侵犯了玩家哪些权益？南都·隐私护卫队为此采访了多位法律专家。
浙江垦丁律师事务所创始人律师麻策认为，实施盗号行为需要黑客采取技术手段获取计算机数据，而盗取的信息里通常包括个人信息，所以“该行为在法律上可能构成非法获取计算机信息系统数据、非法控制计算机信息系统罪或侵犯公民个人信息罪等。”
中国政法大学传播法研究中心副主任朱巍进一步分析，根据具体情况，对黑客在法律上的界定可分为两种情况。一是明知他人欲实施盗号行为，仍为其提供互联网信息技术服务，这属于帮助信息网络犯罪活动罪；二是从事黑色产业进行非法交易活动，这种不仅涉嫌帮助信息网络犯罪活动罪，还涉嫌非法经营罪。
在账号购买者的定性问题上，朱巍认为需根据买号者的实际用途进行判断。在明知账号是通过不法手段获取到却仍然购买的前提下，如果买号仅是为了玩游戏，那么买号者一般不涉及刑事罪名。然而，如果买号者从黑灰产处获取账号，又通过撞库等方式开展电信诈骗等违法活动，则可能构成刑事犯罪。
《中华人民共和国民法典》第127条规定，法律对数据、网络虚拟财产的保护有规定的，依照其规定。该条款系首次从法律层面承认网络虚拟财产的财产权属性。
谈及被盗号玩家的虚拟财产损失问题，朱巍表示，尽管虚拟财产的相关权益问题在学术上仍有争议，但上述规定令其在法典里有了“基础性的权利地位”。在该事件中，无论玩家因何种原因蒙受了虚拟道具或货币的损失，他们都完全有权利以民法典第127条为请求权基础去主张权利。
麻策也表示，目前我国的法律并没有明确虚拟财产的权利类型，但这并不妨碍司法实践对虚拟财产的保护。“虚拟财产蕴含了用户在游戏中长期投入的时间、精力和金钱的价值，它不能被任意地侵害。”他强调。
据南都此前报道，年初的手游《云裳羽衣》停服事件也曾引发一场有关虚拟财产的保护和维权风波。中国人民大学法学院教授杨立新指出，在一些法院的判决中，确认网络虚拟财产从物的属性。游戏公司因过错导致玩家的游戏装备遗失、被盗，游戏公司需要承担赔偿责任。而盗窃玩家的游戏装备，法院也会按照盗窃罪来判决。
此外，盗号者泄露玩家个人信息并对其进行骚扰的行为侵犯了玩家哪些合法权益？麻策表示，公开玩家个人信息并进行骚扰的行为是“两类侵权行为的竞合”。首先，未经同意公开玩家的手机号、身份证号、家庭住址等个人信息，属于典型的侵犯公民个人信息行为；其次，骚扰行为破坏了公民隐私信息不受干扰的“隐私安宁权”。
朱巍还指出，对玩家的骚扰行为可能侵犯了民法典中的“安宁权”，而明知公开信息会导致他人骚扰玩家，但依然选择公开的行为，则有可能构成“寻衅滋事罪”。反之，骚扰者若构成寻衅滋事罪，提供信息的人也可能成为共犯。
添加图片注释，不超过 140 字（可选）
专家：腾讯回应合理，定期改密码很重要
在“和平精英”维权群中，南都·隐私护卫队了解到，多位受害玩家在向腾讯反映相关情况时，得到的回应是，游戏系统只针对出现违规操作行为的账号进行封禁处罚，无法识别账号背后的实际操作者是否为本人。
“这是平台必须要有的一种态度。”在朱巍看来，盗号事件的处理难点在于账号丢失的原因较复杂，可能包括黑客入侵、平台安全保障不到位、账号外借、验证码外泄等。因此，用户需要遵循“谁主张谁举证”的原则，提供相应证据证实自己的账号是被盗取，平台才有权介入后续调查流程。
他还表示，平台处置开外挂这种破坏互联网信息技术行为的做法是可以理解的，但通过IP地址的比对和相关数据分析，平台也有能力分清谁是账号背后的真正行为人。如果纠纷上升到司法程序，平台有协助调查的义务。“只要向平台说明情况，平台就不应处罚账号注册人，而是直接处罚犯罪分子。”
“目前，平台跟黑灰产之间的抗争是魔高一尺，道高一丈。”麻策呼吁，玩家应保护好自己的个人信息，不对外租借账号，更不能为蝇头小利出售个人信息；平台则需杜绝一刀切的治理方式，采取更加细化的安全保障措施。
朱巍亦提醒玩家，许多账号安全问题都出现在异地登录的情境下，玩家应保管好验证码或相关登录信息。一旦发现自己的账号被他人异地登录，应第一时间通知平台。
在安保措施方面，他建议对移动终端进行定期的安全监测并安装防火墙，特别是对虚拟财产价值较高的账号，需设立相对复杂的密码并且定期更改，严格保密相关信息。