セキュリティファンスコア 7 · ティア D
NIKKEランチャー騒動、クリーンインストールはするべき？〜外から見たサプライチェーン攻撃の顛末〜
要点
- 2026年11月4日、PC版『勝利の女神：NIKKE』の公式ランチャーから遠隔操作可能な不正プログラムが配布されていたことが判明した
- 対象は2026年9月27日15時41分以降にWindows版ランチャーを一度でも起動したユーザーで、モバイル版は対象外とされる
- 攻撃は正規の配布経路を悪用したサプライチェーン攻撃とされ、利用者側で防ぐのは難しかったと記事は述べている
なぜ重要か
正規の公式アプリを正規の経路から導入しても感染しうることを示す事例であり、開発者は自社のビルド・配布パイプラインの改ざん対策を見直す必要がある。
影響を受ける人
- PC版『勝利の女神：NIKKE』のプレイヤー
- Windows版ランチャーを利用した人
取るべき対応
- 対象期間にWindows版ランチャーを起動していないか確認する
- 該当する場合は運営のお知らせに従い対応する（記事はクリーンインストールの是非を論点としている）
11/4、PC版『勝利の女神：NIKKE』の公式ランチャーから、遠隔で操作できる不正なプログラムが配られていたことがわかった。 対象は、9/27 15:41以降に、Windows版のランチャーを一度でも開いた人。モバイル版は関係ない。くわしくは運営のお知らせへ。 防げたかというと、無理だったと思う。公式のアプリを、公式の場所から入れて、いつもどおり開いただけなのだから。 サプライチェーン攻撃は、そこを突く。作られてから届くまでの途中に悪いものを混ぜて、正規のものとして配らせる手口だ。…
タイムライン
Windows版ランチャーで不正プログラムが配布され始めた対象期間の開始時刻（15時41分以降）
公式ランチャーから不正プログラムが配布されていたことが判明
Zennの「Security」のフィード
NIKKEランチャー騒動、クリーンインストールはするべき？〜外から見たサプライチェーン攻撃の顛末〜