窃取用户信息属于行政违法还是刑事违法？

要判断窃取用户信息属于行政违法还是刑事违法，需要先了解两者的定义，再结合具体情况进行分析。

行政违法是指公民、法人或者其他组织违反行政管理秩序，依法应当受到行政处罚的行为。而刑事违法则是指触犯刑法，应当受到刑罚处罚的行为。两者的主要区别在于违法的严重程度不同，刑事违法的危害程度通常比行政违法更严重。

对于窃取用户信息的行为，《中华人民共和国治安管理处罚法》第四十二条第六项规定，偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。如果窃取用户信息的行为只是一般的侵犯他人隐私，尚未达到刑事犯罪的标准，那么就可能构成行政违法，会按照上述规定进行处罚。

然而，当窃取用户信息的行为达到一定严重程度时，就可能构成刑事违法。《中华人民共和国刑法》第二百五十三条之一规定了侵犯公民个人信息罪。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

在司法实践中，判断是否“情节严重”通常会考虑多个因素，比如获取信息的数量、信息的类型（如是否包含敏感信息）、造成的后果等。如果窃取的用户信息数量较多、涉及个人敏感信息，或者给用户造成了严重的财产损失、精神损害等后果，那么就很可能会被认定为刑事犯罪。

综上所述，窃取用户信息既可能是行政违法，也可能是刑事违法，具体要根据行为的情节严重程度来判断。当遇到这种情况时，受害者可以先收集相关证据，然后向公安机关报案，由司法机关来认定行为的性质并依法处理。