舞萌DX伺服器爭議

街機遊戲《舞萌DX》的中國大陸版本由於伺服器安全措施差、玩家群體魚龍混雜、更新落後於國際服等原因，其伺服器長期受到網絡攻擊。機台連接伺服器困難的情況從2023年開始持續，儘管進行了一些修復但未能有根本改變。2025年12月發生了一起最大規模的用戶數據洩露和遊戲崩潰事件，導致SEGA採取停服維護措施。

國服運營

maimai是日本的SEGA株式會社開發的一款街機音樂遊戲。2019年，中國街機遊戲公司華立科技取得國內代理權，將其引入中國大陸，其國服名稱為《舞萌DX》（以下簡稱「舞萌」）。

舞萌的用戶登錄、數據更新都需要聯網。舞萌帳號綁定微信帳號，用戶通過「舞萌｜中二」微信公眾號獲取10分鐘有效的登錄二維碼，在機台上掃描該二維碼，就可以登錄遊戲。

一般認為，華立主要負責舞萌機台在中國大陸的推廣、銷售和維護，而遊戲內容和伺服器由SEGA控制。這一點可以從2025年12月22日的伺服器維護公告只有SEGA的落款而沒有華立的落款得到驗證。

伺服器安全問題

舞萌的伺服器一直存在安全問題。maimai的日服、國際服、國服的遊戲軟體都已經被完整洩露（從機台上拷貝獲得），所以其伺服器接口也已被洩露。能夠連接舞萌伺服器的人（俗稱「科技哥」）在登錄玩家帳號的情況下，可以向伺服器發送數據，比如上傳遊玩記錄、上傳收藏品、一鍵解鎖歌曲等。

非惡意的上傳數據行為雖然違規，但還沒有造成破壞。而一些惡意的操作手段包括：給他人的遊戲帳號的所有歌曲發送滿分成績（導致該帳號的成績不再有意義）、發送異常數據（導致帳號無法正常登錄）、DDoS攻擊（導致全國所有機台斷網概率大幅度上升）。

關於伺服器安全問題的具體原因，網際網路上有一些文章可以參考，不過筆者無法證實其內容正確性。綜合一些文章的介紹，玩家在微信獲取二維碼（一串代碼）後，機台通過這個代碼就可以向會員伺服器請求得到該玩家的userId（帳號）。然後，機台利用userId向標題伺服器請求登錄，登錄成功後就可以向伺服器發送遊戲數據。伺服器允許用戶登錄的一個前置條件是，用戶必須最近一段時間內在微信獲取過二維碼（或者剛剛結束一局遊戲退出）。然而科技哥可以能夠通過某些手段，在用戶獲取二維碼後搶先登錄。另外，只要擁有userId，即使不登錄，也可以查詢得到用戶的遊戲數據。而資料庫中的userId是一串的8位數字，且在資料庫中簡單遞增，這讓掃描資料庫變得十分簡單。

過程

2023年開始，舞萌伺服器頻繁遭遇網絡攻擊，導致機台聯網困難，玩家難以登錄，被迫以遊客模式遊玩，已經登錄了也不一定能夠順利上傳遊戲成績。

舞萌遊戲軟體在2023年至2024年曾五次更新，以應對網絡不穩定帶來的程序錯誤，其中2024年7月11日曾停服維護一天。

熊谷凌與惡意發票事件

熊谷凌是一位對舞萌伺服器進行過研究的玩家，他曾發表一篇公開信，呼籲SEGA提升伺服器安全性。2025年10月1日至7日，熊谷凌利用洩露的接口登錄自己的帳號，「為了引起SEGA的注意」而給自己發送了約500萬張功能票。與此同時，許多玩家發現自己的帳號被人發送功能票，導致帳號出現異常，無法正常保存數據。一些人認為惡意發票事件與熊谷凌有關，還有人（包括後面將會介紹的tatanako）認為熊谷凌發票導致伺服器受到損害，而熊谷凌否認這些指控。

tatanako公開所有玩家數據

2025年12月17日，tatanako（たたなこ）在網際網路上發布了140萬名玩家的數據，這些數據是通過無需登錄即可獲查詢的接口得到的，包括userId、暱稱、RATING等。tatanako給發布的連結做了加密，密鑰與舞萌標題伺服器的密鑰相同，也就是說科技哥都有能力解密並獲取這些數據。玩家數據的公開意味著，一些不懷好意的人可以通過相關信息確定一名用戶的userId，這大大增加了所有用戶被毀號的風險。tatanako表示自己的目的是提供一個緩存伺服器，然而他遭到了一些人的攻擊。隨後tatanako被開盒，情緒不穩定的他隨即以不加密的形式公開了此前的數據和自己使用的Python腳本，並放言「這下小白也能任何人毀號了」。

由於tatanako宣傳自己的藥娘（MtF）身份，再加上舞萌玩家群體長期存在的一些對跨性別玩家的特殊意見，一些人把對tatanako的批評上升到對男跨女群體的批評。

12月19日晚間開始，網傳有科技哥使用tatanako公開的數據大規模攻擊舞萌帳號。與此同時，許多正在遊玩舞萌的玩家都發現自己的帳號出現了異常。其中一些較為嚴重的異常直接導致遊戲軟體崩潰，tatanako表示這是因為發送了不存在的數據，導致程序試圖加載不存在的資源。

12月22日，SEGA旗下承擔遊藝娛樂事業的子公司世嘉飛舞（SEGA FAVE）發布公告，決定從北京時間22日22時開始進行伺服器緊急維護。