【お知らせ】 PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認しました。 これを受け、11月4日02:30頃にクライアントの修正およびアップデートを実施しました。 現在、本現象による影響範囲を確認しており、今後の対応方針については別途お知らせにてご案内いたします。 この度は、ご不便とご迷惑をおかけし、大変申し訳ございません。
— 【公式】勝利の女神：NIKKE – 4周年イベント開催中 (@NIKKE_japan) November 4, 2026
『NIKKE』は韓国のゲーム会社SHIFT UPが開発し、Level Infiniteが配信を手がけるシューティングRPG。PC版では、ゲームの起動や更新などを行うランチャーが使用されている。
今回、異常が確認されたのは、ランチャーの動作を制御する「スクリプトファイル」と呼ばれるプログラムの一部だ。
この問題をめぐっては11月3日、セキュリティ研究者が「MotherSphere」という名義で、技術的な分析を開発プラットフォーム「GitHub」上に公開している。
この報告書によると、Level Infiniteがゲームに必要なファイルを配信するサーバーにおいて、4つのファイルが9月27日に書き換えられていたとみられる。
改ざんされたファイルには、外部のサーバーから不正なプログラムを読み込む命令が追加されていたという。
これにより、利用者が普段どおりゲームを起動するだけで、不正なプログラムがPCにダウンロードされ、実行される恐れがあった。
https://news.yahoo.co.jp/articles/0f00e946889825e1daf4b079a606a6b9119024d7
@NIKKE_japan 心配な方へ まず有線やWiFiを遮断しましょう NIKKE\Launcher\intl_service\debug.log をメモ帳で開いてその中に k2f_cha という文字列あったらやばめ（なくても油断しない！） パソコン落としてスマホなどからGoogleやメールなどの共有を切ろう！ 因みに自分のにはあった＼(^o^)／
— te (@tea81549048) November 4, 2026
@NIKKE_japan Windowsディフェンダーの保護の履歴見たらここ何日もアクセス試みられてた こいつのことか 一旦アンインストールしたほうが良さそう… なんてこった https://t.co/PIxzUHejip
— フッケ (@fukkevain) November 4, 2026
@NIKKE_japan 調べてめっちゃ簡単にまとめました。 ・期間中にPC起動した人はほぼ全員にログが残る ・「不審なDLL無し・該当レジストリ無し」であれば、危険性は極めて低い状態（セキュリティでストップ・侵入未遂） ⇒ ここに何かしら検出された場合が大要注意！ ※誤解や誤情報がありましたらご指摘・訂正願います
— kazu8823 (@kazuCat8823) November 4, 2026
@kazuCat8823 @NIKKE_japan いえ、k2f_chanが起動されたログがあった場合は攻撃者が攻撃可能な感染状態だったようなのであくまでDLLとかレジストリの確認は常駐化の確認だそうです。それどころかChromeだけだと思われて皆んな確認してましたが実際にはedgeも攻撃されてたそうなので油断できないです
— らいおん (@lionsmile55) November 4, 2026
@lionsmile55 @NIKKE_japan 補足ありがとうございます！ ログがある時点で起動中の一時的なリスクを懸念する見方、理解できました。 常駐化の痕跡が無ければ継続的な被害リスクは低いかと思いますが、パスワード変更など自衛を検討しつつ、冷静に公式の続報を待ちたいと思います！
— kazu8823 (@kazuCat8823) November 4, 2026
@kazuCat8823 @NIKKE_japan githubで有志がまとめたやつのスクショです 痕跡も消そうと思えば消せたっぽいのでPC版起動した人は安心出来る要素皆無ですね https://t.co/pRvrpEy3NY
— とわ (@towanikke) November 4, 2026
@towanikke @NIKKE_japan 情報共有ありがとうございます！ 一番下のクリーンアップコマンドの項目ですね！起動中の一時的なリスクのため油断は禁物ですね。 ひとまず手元で常駐化の痕跡が無ければ継続的な潜伏リスクは低いかと思いますが、パスワード変更など自衛を検討しつつ、引き続き公式の発表を注視したいと思います！
— kazu8823 (@kazuCat8823) November 4, 2026
@NIKKE_japan この件は『ニケ』に限った話ではなく、Tencentのサーバーに関連する他のゲームでも同様です。 例えば – Delta Force , Arena Breakout Infinite , PUBG Mobile 等々 !!
— Agare (@AgareHell) November 4, 2026
@NIKKE_japan 昨日普通にPC版触っちゃった(´>∀<｀)ゝ
— ゆっきー (@Yk_Marian_441) November 4, 2026
@NIKKE_japan 11月4日の今日がNIKKEのサ開日という記念すべき日なのになぁ
— けん坊 (@KenBou128) November 4, 2026
@NIKKE_japan 了解です。ログはあるものの、 ・Chromeの不審DLLなし ・該当レジストリキーなし ・既知の不審な一時ファイルなし でした。 少なくとも現時点で、既知の常駐・永続化の痕跡はありませんでした。 pc版は起動せずに公式の続報待ち。スマホ版で遊びます。とりあえずは一安心。
— PMsan_ (@camp_tent_music) November 4, 2026
@NIKKE_japan これChrome側の被害はこれだけじゃ絶対治らんよな？NIKKEのクライアントの処理だけだし
— ばみりお (@okowatokinoko) November 4, 2026
@NIKKE_japan 色々確認してlogにk2f発見 ノートンにNIKKEランチャーからChromeへのアクセスを遮断したというログあり Chromeのappdataにdllやフォルダ無し レジストリにも痕跡なし ということで恐らくノートンが止めてくれた可能性がある 油断は出来ないけど
— じょん (@imitative_0) November 4, 2026
@NIKKE_japan ちょい待ち ランチャーのアップデートするためにNIKKEのランチャー起動した人はマルウェアも起動して詰まないか？これ
— 折紙ユウ（臨戦） (@origamiyu) November 4, 2026
@origamiyu @NIKKE_japan ランチャーをアンインストールした後、公式HPからダウンロードし直した方が安全かもしれません 万が一を考えるならPC版はしばらく控えた方が良さそうです
— たぬき (@spoon_tanu_tanu) November 4, 2026
@spoon_tanu_tanu @NIKKE_japan ですよね…まだ恐ろしくてネット繋げてません 私はフォルダごとランチャーを削除済ですが、そうでない人がランチャー起動してアップデートしそうで心配です… 流出済のパスワードもあるでしょうし、念のため”PC以外で”パスワード変更も必要そうですね…
— 折紙ユウ（臨戦） (@origamiyu) November 4, 2026
@NIKKE_japan ちなみにやれた人はOS初期化だけでなく ブラウザに保管されてるパスワードも全部漏れてる可能性大です Cookieも漏れてるので全サービスログアウト パスワード変更必須
— 高野康太郎 (@huraburu585) November 4, 2026
何がヤバイってどうも既出情報さらってみると ①9月末から問題が発生 ②debug.logでk2f_chan確認＝情報収集済の可能性 ③ブラウザ種類問わずPC内のアプリや認証キー等PWデータ等が全て抜き取られた可能性 ④（おまけ）常駐で再度攻撃できる刺客をPCに入れた これ修正しましたで終わっちゃアカンやつ
— うまらぼっ (@UMADOGLabo) November 4, 2026
文字数制限のせいで細かく書けないけど企業個人情報漏洩とかいうレベルのものじゃなく個々のPCから重要なセキュリティ情報盗まれてる可能性がって事！？ 公式がユーザー向け二次被害防止ガイドラインの提示してくれないからなんもわからんけどインシデントの全容と影響範囲の詳細開示くらいしてくれ
— うまらぼっ (@UMADOGLabo) November 4, 2026
文字制限で全部書けないが初動だけどうすればいいのか記載しておきます PC以外⇒通ってヨシ PC⇒NIKKEフォルダ開く ⇒Launcher開く ⇒intl_service開く ⇒debugメモテキスト開く ⇒キーボードのCtrl+Fキーを押す ⇒k2f_chanを検索⇒無し⇒通ってヨシ あった⇒泥棒が入ってデータ盗んで帰った後の可能性
— うまらぼっ (@UMADOGLabo) November 4, 2026
@UMADOGLabo ランチャーなんて公式以外配布してないのに何故にウイルス仕込まれてんの？
— 宇宙猫 (@SPYCATKITTY) November 4, 2026
@SPYCATKITTY @UMADOGLabo ランチャーに届けるお知らせデータ内にマルウェアが仕込まれて、基本的にランチャー起動するとお知らせを新しくサーバーからゲットして読み込まれるようになっていたから ランチャーの正規/非正規関係なくお知らせが汚染されてるのでこちら側で対処不可
— (@v0rtex0q) November 4, 2026
生々しいけどこれが私の環境で起きたこと（朝からは調査して対応した内容） 不明な送信パケットに何が含まれたかはもう調べようがないが間違いなく攻撃者に自由にさせてしまった時間が存在する事実は揺るがしようがない ほんと最悪だわ https://t.co/jtrm1i8Bhv
— ゆ・∀・＠にけ/ぜんぜろ/えぴっくせぶん (@jupi_dax) November 4, 2026
むしろNIKKE提供元の不誠実さはヤバいので、日本史上初のゲームコンテンツで発禁処分業務停止命令が現実になるレベルだよね
— 火鍋チャンネル跡地 (@hinabe_ch) November 4, 2026
