160
个编辑
无编辑摘要 |
|||
| 第1行: | 第1行: | ||
街机游戏《{{萌百|舞萌DX}}》的中国大陆版本由于服务器安全措施差、玩家群体鱼龙混杂、更新落后于国际服等原因,其服务器长期受到网络攻击。机台连接服务器困难的情况从2023年开始持续,尽管 | 街机游戏《{{萌百|舞萌DX}}》的中国大陆版本由于服务器安全措施差、玩家群体鱼龙混杂、更新落后于国际服等原因,其服务器长期受到网络攻击。机台连接服务器困难的情况从2023年开始持续,尽管修复 了几次 但未能有根本改变。2025 年至2026年接连 发生了 两次 大规模的数据泄露, 涉及用户超过百万 。 | ||
== 国服运营 == | == 国服运营 == | ||
| 第21行: | 第21行: | ||
所有擅自使用舞萌服务器接口获取数据和上传数据的行为都没有得到SEGA和华立的允许,都属于违反游戏规约的行为。SEGA与华立曾在2024年11月发布声明,宣布对非法上传数据行为采取“零容忍”态度。然而并没有什么效果。<ref>{{Cite web|url=https://www.bilibili.com/opus/1002193956687052816|title=关于打击“非法数据上传”行为的声明|date=2024-11-21|author=舞萌DX|access-date=2025-12-28|website=bilibili}}</ref> | 所有擅自使用舞萌服务器接口获取数据和上传数据的行为都没有得到SEGA和华立的允许,都属于违反游戏规约的行为。SEGA与华立曾在2024年11月发布声明,宣布对非法上传数据行为采取“零容忍”态度。然而并没有什么效果。<ref>{{Cite web|url=https://www.bilibili.com/opus/1002193956687052816|title=关于打击“非法数据上传”行为的声明|date=2024-11-21|author=舞萌DX|access-date=2025-12-28|website=bilibili}}</ref> | ||
几乎所有的舞萌QQ群都有 | 几乎所有的舞萌QQ群都有查分bot。玩家给这些bot发送一个微信二维码,bot向会员服务器获取玩家的userId,将其保存下来,今后就可以随时查询该玩家的游戏数据。这些bot通常会连接到民间搭建的舞萌数据平台,其中最为知名的一个平台是diving-fish(水鱼)。 | ||
而非法上传数据则较为隐蔽,一般不在玩家QQ群出现。在闲鱼等网络交易平台,上传数据的服务随处可见,玩家可以向科技哥购买上传游玩记录、 | 而非法上传数据则较为隐蔽,一般不在玩家QQ群出现。在闲鱼等网络交易平台,上传数据的服务随处可见,玩家可以向科技哥购买上传游玩记录、 获得收藏品(包括当前版本尚未开放的 收藏品 ) 、一键解锁歌曲等服务。其中较为典型的一种上传数据的行为是“一键下埋”。在舞萌游戏中,将一个版本的所有乐曲所有难度都打出高分(SSS/FC/AP)就可以获得相应的收藏品“牌子”。很多人向科技哥购买服务,直接给 所有 低难度谱面上传成绩 。这种行为在舞萌玩家社群当中已经泛滥 , 并且有相当一 部 分玩家以“下埋花费时间太长,而且 打 简单难度的谱面没有意义”为由,将 一 键下埋的行为正当化。<ref>{{cite web|url=https://www.bilibili.com/opus/1214345311541002246|date=2026-06-16|title=关于非法数据篡改行为的处理公告|author=舞萌DX|access-date=2026-06-17|website=bilibili}}</ref> 。 | ||
而有一些不经他人允许、恶意 给其他人的账号 上传数据的行为,则是绝大多数玩家都反对的破坏游戏生态的做法。包括: | |||
* 的游戏账号的所有歌曲发送全满分成绩 , 导致该账号的成绩不再有意义 | |||
* 送异常数据 , 导致账号无法正常登录 | |||
* DDoS 攻击 , 导致全国所有机台断网概率大幅度上升 | |||
== 过程 == | == 过程 == | ||
| 第50行: | 第53行: | ||
=== 服务器未设置密码 === | === 服务器未设置密码 === | ||
2026年5月,网络安全团队cybernews宣布在互联网上发现了华立的服务器泄露数据。团队在3月19日发现了由三台服务器组成的一个[[Elasticsearch]]集群,包括1890万条记录,这些内容包括华立运营的街机游戏的用户游玩数据,以及来自[[微信小程序]]的用 | 2026年5月,网络安全团队cybernews宣布在互联网上发现了华立的服务器泄露数据。团队在3月19日发现了由三台服务器组成的一个[[Elasticsearch]]集群,包括1890万条记录,这些内容包括华立运营的街机游戏的用户游玩数据,以及来自[[微信小程序]]的用 户ID(660万个)、 姓名、电话号码等。在团队向华立反应情况之后,以上服务器随即不再向公众开放<ref>{{Cite web |title=Major arcade game company leaked millions of user records |url=https://cybernews.com/security/wahlap-arcade-game-maker-data-leak-wechat/ |website=Cybernews |date=2026-05-20 |language=en-US |access-date=2026-05-27}}</ref>。一些人将其解读为,服务器是华立自己的,华立忘记设置密码,导致数据可以公开访问。 | ||
消息传出之后华立的股价连续下跌多日。然而华立至今没有对此事做出回应。大家期待的公安部门出动,目前也没有看到。 | 消息传出之后华立的股价连续下跌多日。然而华立至今没有对此事做出回应。大家期待的公安部门出动,目前也没有看到。 | ||
个编辑