窃取用户密码属于非法侵入计算机信息系统的行为，可能构成犯罪。

一. 法律定性

1. 非法侵入计算机信息系统：根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。窃取用户密码，往往需要通过非法手段侵入计算机信息系统，因此符合该法条的定性。
2. 侵犯公民个人信息：如果窃取密码的目的是为了获取、出售或者非法提供公民个人信息，那么还可能触犯《中华人民共和国刑法》第二百五十三条之一，即侵犯公民个人信息罪。

二. 法律后果

1. 刑事责任：如上所述，窃取用户密码可能构成非法侵入计算机信息系统罪或侵犯公民个人信息罪，需要承担相应的刑事责任，包括但不限于有期徒刑、拘役等。
2. 民事责任：窃取用户密码还可能侵犯用户的合法权益，如隐私权、信息安全权等。用户有权要求侵权者承担民事责任，包括赔偿损失、消除影响等。

三. 实际案例

• 例如，某黑客通过非法手段窃取了某网站用户的密码，并利用这些密码进行非法活动。最终，该黑客被法院以非法侵入计算机信息系统罪判处有期徒刑。

我建议：窃取用户密码是严重的违法行为，不仅会对受害者造成损失，也会让侵权者面临严厉的法律制裁。因此，我们应该加强网络安全意识，保护好自己的密码和信息安全。如有进一步需要，您可以继续咨询我。