用户违规存资料被恶意网站窃取，一般不需要负刑事责任。具体分析如下：

1. 违规存资料的行为：

   • 用户违规存资料，可能违反了某些管理规定或合同约定，但这主要属于民事或行政责任范畴。
   • 除非该行为特别严重，触犯了刑法中的相关规定（如非法获取计算机信息系统数据罪等），否则不会构成刑事责任。

2. 恶意网站窃取资料的行为：

   • 恶意网站窃取用户资料，是网站方的违法行为，与用户无关。
   • 用户作为受害者，其资料被窃取并不构成犯罪。

3. 刑事责任的构成：

   • 刑事责任需要满足犯罪构成要件，包括犯罪主体、犯罪客体、犯罪主观方面和犯罪客观方面。
   • 在用户违规存资料被恶意网站窃取的情况下，用户并不满足犯罪构成要件，因此不需要负刑事责任。

综上所述，用户违规存资料被恶意网站窃取，一般不需要负刑事责任。但用户应当加强网络安全意识，合规存储和管理自己的资料，以避免不必要的损失和风险。如果遇到相关问题，可以直接向我咨询，我擅长处理刑事辩护、暴力犯罪、职务犯罪、诈骗犯罪等领域的法律问题。