育碧《彩虹六号：围攻》服务器遭入侵与MongoBleed漏洞关联

为消除事件造成的经济扰动，育碧很可能将对玩家数据进行大规模回滚——这意味着本周末大家辛苦打出的游戏进度，可能一夕之间就化为乌有。

高调入侵引发游戏混乱

育碧日前遭遇的安全危机急速升级，此前自诩为“第一黑客组织”的攻击者对《彩虹六号：围攻》服务器发起了公开接管控制。全球玩家纷纷报告游戏内涌现大量异常状况：账户被无故注入大量游戏货币、遭遇封禁，甚至还有通过管理员频道广播的挑衅信息。

从今日凌晨开始，数千名玩家登陆游戏后发现账户被莫名添加了数百万R6点数、声望值和阿尔法包。报告显示，那些通常需要付费或参与特殊活动才能获得的专属皮肤和物品，竟被随机解锁给了普通玩家。

攻击者操控封禁系统

当攻击者开始利用游戏反作弊通知专用的封禁系统时，事态迅速恶化。包括育碧最新管理员和知名主播在内的多个高知名度账户遭到临时或永久封禁。

社交媒体流传的截图证实，攻击者正通过封禁系统传递信息。其中一张引人注目的截图显示，特定用户名的机器人账户按顺序被封禁，拼出一条隐晦警告：“他们究竟还对我们隐瞒了什么？”

另一条广播则宣布暂时停止攻击，一个名为“我们现在暂停行动，祝育碧各位晚安！”的用户因“毒性行为”被封禁。这种公然嘲讽表明攻击者已获得游戏实时服务后端的高级管理权限。

育碧回应与安全建议

育碧已就此次入侵事件发布最新声明，但服务器仍间歇性下线进行未事先通知的维护和重启。安全专家和社区领袖建议玩家在育碧确认服务器完整性前，避免登录Ubisoft Connect或《彩虹六号：围攻》，以防数据损坏或账户遭进一步篡改。

我们已知晓影响《彩虹六号：围攻》的当前事件，团队正在制定解决方案。获得最新进展后将立即分享更新。——《彩虹六号：围攻》最新推特 2025年12月27日

黑客组织关系图谱

据vx-underground披露，此次实时服务中断系“第一组织”所为，与本周早前报道的源代码失窃事件无关。事件暴露出当前针对育碧的多方威胁态势：

MongoBleed漏洞技术细节

虽然今日攻击可能源于API授权失效，但涉及“第二组织”的更大规模入侵与（CVE-2025-14847）MongoBleed漏洞相关。该漏洞允许攻击者通过发送畸形压缩数据包，在无需认证的情况下读取服务器内存。若“第二组织”关于转向内部Git仓库的说法属实，育碧将面临可能持续影响多年的知识产权灾难性流失。

为消除事件造成的经济扰动，育碧很可能将对玩家数据进行大规模回滚——这意味着本周末大家辛苦打出的游戏进度，可能一夕之间就化为乌有。