D7/100
サプライチェーン攻撃 · 高
勝利の女神NIKKEのランチャー配布を通じたサプライチェーン攻撃の顛末
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： Windows版NIKKEランチャーを2026年9月27日以降に起動したPCユーザー
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · 完全な乗っ取り · サプライチェーン
取るべき対応
- 対象期間にWindows版ランチャーを起動していないか確認する
- 該当する場合は運営のお知らせに従い対応する（記事はクリーンインストールの是非を論点としている）
要点
- 2026年11月4日、PC版『勝利の女神：NIKKE』の公式ランチャーから遠隔操作可能な不正プログラムが配布されていたことが判明した
- 対象は2026年9月27日15時41分以降にWindows版ランチャーを一度でも起動したユーザーで、モバイル版は対象外とされる
- 攻撃は正規の配布経路を悪用したサプライチェーン攻撃とされ、利用者側で防ぐのは難しかったと記事は述べている
なぜ重要か
正規の公式アプリを正規の経路から導入しても感染しうることを示す事例であり、開発者は自社のビルド・配布パイプラインの改ざん対策を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| いいえ | 開発者に影響 | 一般ゲームのランチャーであり、開発者や運用チームの業務ソフトではない |
| いいえ | 基幹インフラ | NIKKEランチャーは単一ゲームの配布ソフトであり、基幹インフラではない |
| いいえ | 人気ツール | ゲームの公式ランチャーであり、開発者が広く使う技術やツールではない |
| はい | 悪用確認済み | Zenn記事: 11/4、公式ランチャーから遠隔操作可能な不正プログラムが配られていたと報じられた |
| いいえ | 公開エクスプロイト | Zenn記事に公開されたエクスプロイトや概念実証の記述はない |
| いいえ | 認証不要のリモート攻撃 | Zenn記事: 対象者は公式ランチャーを開いただけで感染しており、攻撃条件の詳細は示されていない |
| はい | 完全な乗っ取り | Zenn記事: 遠隔で操作できる不正なプログラムが配られたと記述されている |
| いいえ | シークレットの流出 | Zenn記事に認証情報や利用者データの持ち出し、露出の記述はない |
| はい | サプライチェーン | Zenn記事: 公式ランチャーに悪いものを混ぜて正規のものとして配らせたサプライチェーン攻撃と説明 |
| いいえ | 修正なし | Zenn記事に修正版の公開やサポート終了の記述はない |
タイムライン
Windows版ランチャーで不正プログラムが配布され始めた対象期間の開始時刻（15時41分以降）
公式ランチャーから不正プログラムが配布されていたことが判明
Zennの「Security」のフィード
NIKKEランチャー騒動、クリーンインストールはするべき？〜外から見たサプライチェーン攻撃の顛末〜
出典
NIKKEランチャー騒動、クリーンインストールはするべき？〜外から見たサプライチェーン攻撃の顛末〜 ↗ Zennの「Security」のフィード · 7時間前