盗号会被判刑吗

浙江某程序员小王，盗号因为破解了前同事的判刑社交账号密码，把对方朋友圈里几张私密照片发到了群里。盗号他以为顶多就是判刑被骂两句，结果警察找上门的盗号时候，他还在家里打游戏。判刑最后法院判了他七个月，盗号缓刑一年——罪名是判刑非法获取计算机信息系统数据罪。

很多人把“盗号”当小事，盗号觉得不就是判刑登进去看看吗？但法律条文写得清清楚楚。《刑法》第二百八十五条第二款规定，盗号侵入他人计算机信息系统或者采用其他技术手段，判刑获取该系统中存储、盗号处理或者传输的判刑数据，情节严重的盗号，处三年以下有期徒刑或者拘役，并处或者单处罚金。什么叫“情节严重”？最高法、最高检的司法解释列了具体标准：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上；获取其他身份认证信息五百组以上；或者违法所得五千元以上，造成经济损失一万元以上的——都算。

所以盗个游戏账号，只要里面装备价值够高，或者盗的账号数量够多，照样能踩线。我认识一个搞“账号批发”的，专门盗那些不怎么活跃的社交平台账号，攒到几百个就打包卖，一个几块钱。他以为小打小闹没事，结果有一次收账的银行卡被冻结，人直接被带走。后来他跟我说，看守所里最冤的一个人是盗了前女友的微博账号，就为了删掉几张旧合照——那也算非法获取数据，赔了钱才取保。

但话说回来，也不是所有盗号都必然判刑。关键看两件事：一是你干了什么，二是后果多严重。单纯登录一下，没删数据、没转钱、没散播隐私，可能只算治安违法，按《治安管理处罚法》拘留几天加罚款。可一旦动了里面的钱，或者把账号里的聊天记录、照片、通讯录往外传，性质就变了——那可能同时触犯侵犯公民个人信息罪、盗窃罪，数罪并罚，刑期直接往上跳。

最容易被忽略的是“撞库”，就是拿你泄露的旧密码去试其他平台。很多人觉得这不算盗号，毕竟密码是“自己给的”。但技术上这就是绕过安全措施获取数据，司法实践中照样按非法获取计算机信息系统数据罪处理。有个做电商运营的姑娘，拿公司客户数据库去撞某银行网银，撞出三个能登录的，还没转钱就被抓了。法院认定她获取了金融身份认证信息，判了八个月。

现实里真正被判刑的，往往不是那种技术高超的黑客，而是觉得“无所谓”的普通人。法律对“数据”的保护范围比普通人想象的要宽——只要账号绑定了手机号、身份证，或者存储了个人隐私，它就属于受保护的“计算机信息系统数据”。哪怕你盗的是个没什么人用的论坛账号，只要里面有一条能识别到具体个人的信息，累积到五百条，就是刑事案件的起点。

所以别拿盗号当恶作剧。手机屏幕那头的账号，背后连着的是真实的财产、隐私和人际关系。一旦你动了那个念头，手指在键盘上敲几下，可能就把自己送进了刑法条文里。最讽刺的是，很多盗号者被抓后第一句话都是：“我以为最多封号。”