PCランチャーのセキュリティインシデントおよび今後の対応について
2026.11.05
このたび、NIKKE PCランチャーの一部ファイルが第三者によって改ざんされ、
ランチャー起動時に不正プログラムが実行される可能性があったことを確認いたしました。
これにより、指揮官の皆様のPCおよびアカウント情報がセキュリティ上のリスクにさらされた可能性があるため、
不正プログラムによる被害範囲を継続して調査するとともに、対応策を検討しております。
また、PCランチャーのファイルがどのような経路で改ざんされたかを特定するため、
CDNを含むネットワークのセキュリティ環境を詳細に確認しております。
追加の被害が発生することのないよう、また同様の問題が再発しないよう、慎重に対応してまいります。
安全なゲーム環境をご提供すべきところ、今回のセキュリティインシデントにより、指揮官の皆様に多大なご不安とご心配をおかけいたしました。
皆様の信頼に応えられなかった責任を重く受け止め、心よりお詫び申し上げます。
まず、本インシデントおよび対応状況をご確認いただけるよう、現時点で確認されている主な経緯と対応内容をお知らせいたします。
[ランチャー セキュリティインシデントの経緯]
9月27日 10:59：ゲームサービスの一部で利用していた `insightjs.com` ドメインが第三者により悪意を持って乗っ取られる
9月27日 15:41〜15:42：ランチャーがダウンロードする公式CDNスクリプトファイル4件が改ざんされる。
改ざんされたファイルには、特定のドメインへ接続する不正なコードが挿入される
10月30日 03:52：当該スクリプトを通じて、ユーザーのPCへの不正プログラムの配布が開始
11月4日 00:00頃：ランチャーのスクリプトファイルの異常を確認し、調査および対応を開始
11月4日 02:04〜02:23：不正なスクリプトファイル3件を差し替え、当該ファイルを通じた不正プログラムの追加配布を遮断（第1次対応）
11月4日 12:09：残り1件の不正なスクリプトファイルに関連するCDNキャッシュの更新を完了。その後、関連するCDNノードに正常なファイルが順次反映（第2次対応）
本インシデントにより、すでにPCに不正プログラムがインストールされている可能性に備え、
指揮官の皆様が同プログラムをより簡単に検出・削除できる機能を追加いたしました。
また、必要な対応を行っていただけるよう、セキュリティチェックの方法、アカウント保護の対応、被害の受付方法について、以下のようにご案内いたします。
1. セキュリティチェックが必要な指揮官
9月27日 15:41以降にPCランチャーを1回以上起動された指揮官の皆様は、以下の案内に従ってPCおよびアカウントのセキュリティ状態をご確認ください。
[PCセキュリティチェック]
2026年11月5日8:00より、公式PCクライアントにて
本インシデントで配布された不正プログラムを検査・削除する機能が提供されます。
まず、Chromeなど起動中のブラウザーをすべて終了してから、PCクライアントを起動してください。
クライアントの起動時に不正プログラムが検出された場合、PCに保存されている不正プログラム関連のログ、DLL、およびレジストリ情報を削除するかどうかを確認するポップアップが表示されます。
削除に同意いただくと、不正プログラムに関連するデータがすべて削除されます。
ブラウザーが完全に終了していない場合、一部のDLLファイルが削除されずに残る可能性がありますが、
当該ファイルが実行されることはなく、追加のセキュリティ上のリスクは生じません。
不正プログラムが検出されなかった場合は、ポップアップは表示されず、ゲームが正常に起動します。
PCセキュリティチェック機能は、本インシデントに迅速に対応する過程で案内ポップアップの画面構成が簡素化されております。何卒ご了承くださいますようお願い申し上げます。
現在PCランチャーがインストールされていない場合や、ご自身で手動チェックを希望される指揮官の皆様には、不正プログラムを直接確認し、
安全に削除していただけるよう、別途セキュリティチェックガイドをご提供する予定です。
詳細なチェックおよび削除方法については、お知らせ「PCランチャーのセキュリティに関する手動確認方法のご案内」をご確認ください。
不正プログラムを削除した後は、追加の被害を防ぐため、以下の案内に従ってアカウント保護の対応もあわせて行ってください。
[アカウント保護の対応]
以下のアカウント保護の対応は、不正プログラムの影響を受けていない別の端末、または現在使用中のPCでセキュリティチェックを完了した後に行うことをおすすめします。
① 当該PCで使用したことのあるアカウントのパスワードを変更してください。
② 当該PCでAPIキーやアクセストークンを使用・保存していた場合は、既存のキーおよびトークンを破棄し、新しく発行してください。
2. ゲーム外アカウントおよび金銭的被害の受付・対応
本インシデントがゲームのご利用にとどまらず、指揮官の皆様のPC、外部サービスのアカウント、および資産に影響を及ぼす可能性があることを、重く受け止めております。
本インシデントによりアカウントに異常が生じた場合や、金銭的被害を受けられた場合は、公式カスタマーサポートまでご連絡ください。
お寄せいただいたお問い合わせは、案件ごとに迅速かつ詳細に確認し、必要な対応を行ってまいります。
3. 再発防止に向けたセキュリティ強化
本インシデントを契機に、PCランチャーおよびデータに関するセキュリティ全般の管理体制を再点検し、
同様の問題が繰り返されないよう、必要な改善を進めてまいります。
不正なファイル変更やセキュリティ上の脅威を早期に検知し、迅速に対応できるよう、
PCランチャーおよび関連システムのセキュリティ監視体制を強化いたします。
あわせて、外部からランチャーのファイルやデータが改ざんされようとした場合にこれを検知し、
改ざんされたリソースが使用されるリスクを低減するため、PCランチャーが読み込む外部リソースの完全性検証の仕組みを構築いたします。
さらに、予期せぬセキュリティ上の問題が発生した場合でもその影響を最小限に抑えられるよう、
PCランチャーの各機能に付与された権限を見直し、動作に必要な最小限の権限のみを使用するよう改善いたします。
本インシデントに関してサポートが必要な場合や、被害が疑われる場合は、
ゲーム内のカスタマーサポートまでお問い合わせください。
お寄せいただいた内容は詳細に確認し、指揮官の皆様が直面されている問題を解決できるよう最善を尽くしてまいります。
本インシデントにより多大なご不安とご心配をおかけしましたこと、改めて心よりお詫び申し上げます。
Level Infiniteチーム一同
この記事どう思う？
関連リンク
0件のコメント