Level Infiniteは2026年11月5日、ゲーム「勝利の女神：NIKKE」のPCランチャーの一部ファイルが第三者に改ざんされ、起動時に不正プログラムが実行された可能性があると公表した。モバイル版への影響はないとしている。

同社によると、公式CDNのスクリプト4件が9月27日15:41から15:42にかけて改ざんされ、利用者のPCへの不正プログラムの配布は10月30日03:52に始まった。9月27日15:41以降にWindows版PCランチャーを1回以上起動した利用者に確認を求めている。改ざん経路については、CDNを含む環境を調べている。

独立した研究者の解析では、配布されたプログラムには遠隔操作やファイルの取得、ブラウザーの保存パスワードなどにアクセスする機能がある。同社は、PCやアカウント情報が危険にさらされ、ゲーム外のアカウントや資産にも影響が及ぶ可能性があるとしている。

同社は11月4日に不正なファイルの差し替えなどを行い、11月5日8:00から公式PCクライアントで検査・削除機能の提供を始めた。また、対象PCで使ったアカウントのパスワード変更や、使用・保存していたAPIキーなどの破棄と再発行を、影響のない別端末か安全確認後のPCで行うよう案内している。

MARBLEの対応例：この件の場合

MARBLEは、自社サービスが読み込む外部スクリプトと、その管理状況を確認する。

  1. サーバーの構成と外部スクリプトの読み込み箇所を確かめる
  2. CDNから配信するスクリプトと接続先ドメインの管理状況を確かめる
  3. 外部リソースの完全性を検証する仕組みがあるかを確かめる

関係するサービス

現状の確認とレポート50,000円

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

piyolog「「勝利の女神：NIKKE」のPCランチャー経由の不正プログラム配布についてまとめてみた」（2026年11月5日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。