游斐离职副总抄袭原公司游戏代码遭刑拘，非法获利超2300万

       游戏公司副总离职另起炉灶，从原公司挖来员工复刻抄袭手游代码，造成原公司直接经济损失800万元。近日，上海市公安局网安总队会同徐汇分局成功破获一起侵犯某知名手机游戏著作权案，抓获犯罪嫌疑人8名，捣毁制作发行盗版游戏窝点2处。

       据媒体报道，2022年7月，上海游斐网络科技有限公司报案，称原本自己受委托进行一款名为《魔力宝贝回忆》的移动端游戏开发，2022年1月该游戏代码开发工作基本完成，并按照游戏行业惯例申请获得了游戏代码程序的软件著作权证书。但在准备上线运营时，就在这之后的一个月时间里，该公司陆续发现有名为《魔力宝贝怀旧版》《斗嘻游》的同款盗版游戏先后在不同平台进行发布。委托方以市场上出现同类型产品等理由拒绝支付开发款，造成直接经济损失800万元。

       经司法鉴定，盗版游戏《魔力宝贝怀旧版》《斗嘻游》的代码与被侵权游戏代码除去无效字符后的比对，相同部分占比高达90%，游戏地图名称、行进路线、NPC、获取及使用的道具（称号）、BOSS级怪物及主要场景画面均一致，实质性相似。据此，徐汇公安分局立即成立专案组，在市公安局网安总队的指导下展开案件侦查工作。

       专案组发现，发行和运营《魔力宝贝怀旧版》《斗嘻游》等游戏的上海侵权公司实际控制人张某成于去年年中，从报案公司副总的职位上离职，而他曾是报案公司该游戏开发团队的负责人之一，有机会接触游戏的源代码。

       以此为突破口，警方逐步摸清了该侵权案件中的犯罪事实和嫌疑人员，厘清了犯罪团伙的组织架构、身份信息及活动地点。2022年8月2日，专案组在广州、上海两地同步开展集中收网行动，成功抓获张某成等8名犯罪嫌疑人。

       办案机关调查发现，2021年9月，刚刚从报案公司离职的张某成设立了侵权公司并成为实际控制人，为增加营业收入，张某成找到公司投资人广州某知名网游公司股东高管张某彤，计划开发运营盗版魔力宝贝游戏。两人约定由张某成从报案公司“挖人”并设法拷贝出游戏代码，由张某彤负责包装并上线推广。

       之后，张某成以双倍工资从报案公司挖来胡某明、周某远等技术人员，条件是盗取《魔力宝贝回忆》的游戏代码。到岗后，胡某明、周某远等技术人员用两周左右时间，在源代码基础上增加无效代码和修改部分变量参数“规避风险”。

      2022年1月，他们开发的侵权游戏《魔力宝贝怀旧版》开始上线测试。就在测试第二天，该款游戏就被报案公司发现并要求下架。不过，侵权公司没有因此而放弃上架这款游戏，而是想方设法“改头换面”上线运营。2022年2月，张某成在张某彤的授意下，使用其他游戏的软著和版号，以在外省市新注册公司的名义上架了一款名为《斗嘻游》的手游。该手游除了名称与图标之外，与《魔力宝贝怀旧版》并无二致，是其“换皮”版本。运营至今，该游戏通过玩家们充值购买游戏道具，已非法营收获利超2300余万元。

       目前，犯罪嫌疑人张某彤、张某成、胡某明、周某远等8人因涉嫌侵犯著作权罪已被徐汇公安分局采取刑事强制措施，案件正在进一步侦办中。

亚讯观点：

       近年来把老东家的商业秘密据为己有的案件时常发生，在离职时把机密带走已经成为商业秘密外泄的常见方式。现如今的网络环境也为不法分子提供了更多便利，越来越多终端设备接入网络系统，各种即时通讯软件被应用，内部人员故意把机密资料带走，让企业机密保护的难度成倍递增。

       保护企业内的机密文档安全，需要有完善技术管控措施，提前防范窃密风险。现在很多企业客户，就应用亚讯终端安全管理系统加密保护机密，提前防控高风险的操作，确保机密文档时刻在保护之中，并且能够掌控机密文档流转使用的全过程。

1、提前部署加密，机密被拿走也不怕

      文档加密是当前机密保护最有效的措施之一，即使出现机密文档被拿走，窃密者也难以打开。系统可以帮助企业提前对重要文档进行加密保护，保证机密文档随时随地处于加密保护状态，还可以限制文档的操作权限(阅读、修改、复制、打印、截屏等权限），避免无关人员访问或者有人故意泄密。

      对于存放源代码、研发技术和设计图纸等的应用服务器，安全网关也可以帮助对其进行保护，管控计算机终端接入服务器，同时对从服务器下载的文档进行及时加密，保护服务器机密的安全。

2、设置“离职人员”角色，实行专属监管机制

      据调查数据显示，国内商业秘密刑事案件中有60%与人才跳槽有关，在员工提出离职时，我们需要及时收回各种权限，防止对方继续访问机密文档。管理员可以通过策略角色管控功能，提前设置“离职人员”角色，提前对该角色设置完整的管控审计策略，当有人提出离职申请时，只要把该员工加入到“离职人员”角色中，系统就会自动对该员工的计算机进行管控。

3、管控终端外传行为，阻止文档非法外传

      终端的文档传输渠道越来越多，大多神不知鬼不觉就把文档外传，系统可以对终端文档的外传行为进行针对性管控，当含有重要信息的文档通过U盘、网盘、网页、IM、邮件外传时，可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份机制，以便快速作出响应。

4、审计文档流转使用，及时预警泄密隐患

      掌控重要文档的流转动态，可以更好保护机密文档安全，并且在发生泄密时快速追溯泄密过程。支持对文档的全生命周期进行详细的审计，类型包括文档创建、访问、复制、重命名、删除、上传、下载等，及时预警高风险泄密行为。同时还可以帮助对邮件、聊天工具的正文及附件进行审计，有效掌控文档对外传送行为。

       源代码、创新技术、设计图稿等各类机密是企业发展的核心竞争力，这些机密一旦外泄，会给企业带来难以估量的损失，即使事后追责成功也不能很好弥补企业的损失，我们需要提前建立完善的防泄密措施，在事前防止泄密，避免机密外泄影响业务正常发展。