「勝利の女神：NIKKE」PCランチャーでセキュリティインシデント発生。9月27日以降の利用者に確認を呼びかけ

「勝利の女神：NIKKE」運営チームは、Windows版PCランチャーの一部ファイルが第三者に改ざんされ、ランチャー起動時に不正プログラムが実行される可能性があったと発表しました。
2026年9月27日(日)15:41以降にWindows版PCランチャーを一度でも起動した利用者へ、セキュリティ確認と必要な対応を呼びかけています。

「勝利の女神：NIKKE」PCランチャーでセキュリティインシデント発生。対象者に確認を呼びかけ

「勝利の女神：NIKKE」のWindows版PCランチャーで、一部ファイルが第三者によって改ざんされていたことが判明しました。
改ざんされたランチャーを起動した場合、PC上で不正プログラムが実行された可能性があるとのこと。

対象となるのは、2026年9月27日(日)15:41以降にWindows版PCランチャーを一度でも起動した方。
本件はPCランチャーで発生したものでありモバイル版には影響していないため、モバイル版のみを利用している場合セキュリティ確認は不要とのことです。

対象者に公式PCクライアントからのセキュリティ確認を案内

運営チームは対象ユーザーに公式PCクライアントに搭載されたセキュリティ機能(ACE)を通じて、セキュリティ確認と必要な措置を行うことができると案内。
公式サイトに掲載されているPCランチャーのセキュリティに関する手動確認方法のご案内を確認し対応するよう呼びかけています。

また、現在PCランチャーをインストールしていない場合や、ランチャーを使用せずに確認したい場合に向けて、手動での確認方法も公開されました。
レジストリやファイルの削除を伴うため、公式サイトに掲載されているPCランチャーのセキュリティに関する手動確認方法のご案内に記載されたパスと項目以外は削除しないよう注意が促されています。

不正プログラムは10月30日から配布されていた可能性

運営チームの公式発表によると、今回のランチャーセキュリティインシデントは以下のような経緯を辿ったとのこと。

• 2026年9月27日(日)10:59：ゲームサービスの一部で利用していた“insightjs.com”ドメインが第三者により悪意を持って乗っ取られる
• 2026年9月27日(日)15:41〜15:42：ランチャーがダウンロードする公式CDNスクリプトファイル4件が改ざんされる。改ざんされたファイルには、特定のドメインへ接続する不正なコードが挿入される
• 2026年10月30日(金)03:52：当該スクリプトを通じて、ユーザーのPCへの不正プログラムの配布が開始
• 2026年11月4日(水)00:00頃：ランチャーのスクリプトファイルの異常を確認し、調査および対応を開始
• 2026年11月4日(水)02:04〜02:23：不正なスクリプトファイル3件を差し替え、当該ファイルを通じた不正プログラムの追加配布を遮断(第1次対応)
• 2026年11月4日(水)12:09：残り1件の不正なスクリプトファイルに関連するCDNキャッシュの更新を完了。その後、関連するCDNノードに正常なファイルが順次反映(第2次対応)

運営チームは被害範囲の調査を続けるとともに、監視体制の強化や外部ファイルの安全性を確認する仕組みの構築などを進める方針です。
ゲームの利用に関する被害や金銭的な二次被害が発生した場合は、カスタマーサポートへ問い合わせるよう案内されています。

セキュリティ確認と対応に関する最新の手順は「勝利の女神：NIKKE」公式サイトに掲載されています。