育碧旗下游戲《彩虹六號(hào)：圍攻》（以下簡(jiǎn)稱《彩六：圍攻》）近日發(fā)生系統(tǒng)入侵事件，黑客借助內(nèi)部系統(tǒng)漏洞，實(shí)現(xiàn)了對(duì)玩家賬號(hào)的封禁與解封操控、游戲內(nèi)監(jiān)管信息流篡改，還向全球范圍內(nèi)的大量賬號(hào)違規(guī)發(fā)放海量游戲貨幣與外觀道具。

綜合多名玩家反饋及網(wǎng)上流傳的游戲內(nèi)截圖，攻擊者具體達(dá)成了以下操作：

1. 對(duì)《彩六：圍攻》玩家賬號(hào)執(zhí)行封禁與解封操作；

2. 在封禁公告欄中展示偽造的封禁提示；

3. 向所有玩家發(fā)放約20億游戲幣（R6 Credits）與聲望值（Renown）；

4. 解鎖游戲內(nèi)全部外觀道具，其中包含僅限開(kāi)發(fā)者使用的專屬皮膚。

游戲幣是育碧商城中可用真實(shí)貨幣購(gòu)買的付費(fèi)游戲貨幣。按照育碧官方定價(jià)，15000游戲幣售價(jià)99.99美元，以此計(jì)算，此次免費(fèi)發(fā)放的20億游戲幣價(jià)值約合1333萬(wàn)美元。

《彩六：圍攻》官方確認(rèn)該事件后其技術(shù)團(tuán)隊(duì)進(jìn)行了緊急修復(fù)。不久后，育碧主動(dòng)暫停了《彩六：圍攻》游戲服務(wù)器及內(nèi)置商城的運(yùn)營(yíng)，并表示技術(shù)團(tuán)隊(duì)仍在針對(duì)該問(wèn)題開(kāi)展攻堅(jiān)工作。

在后續(xù)的最終更新公告中，育碧明確表示，玩家不會(huì)因使用此次違規(guī)發(fā)放的游戲幣而受到處罰，但官方將回滾當(dāng)天上午11點(diǎn)之后的所有游戲內(nèi)交易記錄。

育碧同時(shí)指出，封禁公告欄中出現(xiàn)的異常信息并非官方發(fā)布，且該公告欄功能此前已處于停用狀態(tài)。

彩虹六號(hào)禁賽榜上的虛假禁賽消息

更大規(guī)模入侵傳聞發(fā)酵

另有未經(jīng)證實(shí)的消息稱，育碧的內(nèi)部基礎(chǔ)設(shè)施遭遇了范圍更廣的入侵。據(jù)網(wǎng)絡(luò)安全研究組織VX-Underground透露，黑客組織宣稱，他們利用了近期被披露的MongoDB數(shù)據(jù)庫(kù)漏洞（該漏洞被命名為“MongoBleed”），成功入侵了育碧服務(wù)器。

該漏洞的官方編號(hào)為CVE-2025-14847，屬于嚴(yán)重安全漏洞。未授權(quán)的遠(yuǎn)程攻擊者可借助此漏洞，讀取暴露在外的MongoDB數(shù)據(jù)庫(kù)實(shí)例內(nèi)存數(shù)據(jù)，進(jìn)而獲取其中存儲(chǔ)的賬號(hào)憑證與身份驗(yàn)證密鑰。

目前，針對(duì)該漏洞的概念驗(yàn)證利用程序已被公開(kāi)，可用于在暴露的MongoDB服務(wù)器中搜索敏感信息。

VX-Underground還指出，可能有多個(gè)無(wú)關(guān)聯(lián)的威脅團(tuán)伙同時(shí)將育碧列為攻擊目標(biāo)，具體情況如下：

團(tuán)伙一：聲稱通過(guò)入侵《彩六：圍攻》的某項(xiàng)服務(wù)，實(shí)現(xiàn)了賬號(hào)封禁操控與游戲內(nèi)道具修改，且未獲取用戶數(shù)據(jù)；

團(tuán)伙二：據(jù)稱利用MongoBleed漏洞入侵MongoDB數(shù)據(jù)庫(kù)，進(jìn)而橫向滲透至育碧內(nèi)部代碼倉(cāng)庫(kù)（Git），并宣稱竊取了育碧從20世紀(jì)90年代至今的大量?jī)?nèi)部源代碼存檔；

團(tuán)伙三：聲稱通過(guò)MongoBleed漏洞竊取了育碧用戶數(shù)據(jù)，并正以此勒索育碧支付贖金；

團(tuán)伙四：對(duì)團(tuán)伙二的部分說(shuō)法提出質(zhì)疑，稱該團(tuán)伙早已獲取育碧源代碼。

對(duì)于上述各項(xiàng)指控，包括MongoBleed漏洞是否被實(shí)際利用、育碧內(nèi)部源代碼是否遭竊取、用戶數(shù)據(jù)是否泄露等，目前均未得到確切核實(shí)。

截至目前，唯一可以確認(rèn)的信息是育碧已承認(rèn)《彩六：圍攻》游戲內(nèi)系統(tǒng)遭惡意操控，尚無(wú)公開(kāi)證據(jù)表明其存在更大規(guī)模的入侵事件。

參考及來(lái)源：https://www.bleepingcomputer.com/news/security/massive-rainbow-six-siege-breach-gives-players-billions-of-credits/