【勝利の女神：NIKKE】PC版ランチャー改ざん問題の要点と自衛手順まとめ

『勝利の女神：NIKKE』のPC版公式ランチャーにおいて、第三者によるスクリプトファイルの変造が確認される事態が発生しました。PC環境でプレイしている場合は、ランチャーの不要な起動を控え、アカウントや端末の安全確保を優先して進める必要があります。

本記事では、11月4日の公式発表を踏まえた改ざんの概要、ランチャー起動だけで影響を受けるのかという疑問の整理、そして二次被害を防ぐための具体的な対処手順をまとめました。

11月4日公式発表の内容とスクリプト変造の概要

運営チームは11月4日、PC版ランチャー関連システムにおいて「第三者によるスクリプトファイル変造の可能性」を確認したと発表しました。これにより、コミュニティ上で指摘されていたランチャー起動に伴う不審な挙動が、外部からの不正な改ざんに起因するものであることが明らかになりました。

改ざんの対象となったのは、ランチャーが外部サーバーから読み込むスクリプトファイル類です。ランチャーが起動時にUIの更新やお知らせ表示、ファイルの整合性確認を行う通信経路上でデータの一部が改ざんされ、意図しない処理を実行するスクリプトが読み込まれる状態になっていたとされています。

ランチャー起動による影響と想定されるリスク

今回の問題で特に注意すべき点は、ゲーム本体を起動していなくても、ランチャーを立ち上げただけで影響を受けた可能性がある点です。

一般的なマルウェア感染とは異なり、不審な実行ファイルを手動で起動しなくても、公式ランチャー自体が改ざんされたスクリプトを自動取得して実行する構造になっていたことが原因として指摘されています。

スクリプト変造によって懸念される主な影響は、ランチャーやブラウザに保持されているログインセッショントークンの窃取や、バックグラウンドでの不正プロセスの生成です。セッショントークンが外部に流出した場合、パスワードを入力しなくても第三者による不正アクセスを受けるリスクが生じます。

公式発表以降も残されている主な疑問点

11月4日の発表によってスクリプト変造の事実は共有されましたが、詳細な調査結果や技術的な情報については依然として確認が必要な項目が残されています。

• 侵入経路と根本原因：外部CDNの侵害なのか、配信サーバー側の脆弱性なのかという根本的な侵入原因
• 影響を受けた期間の特定：スクリプトが改ざんされていた日時の範囲と、その間にランチャーを起動した対象ユーザーの規模
• スクリプトの具体的な動作：端末上でどのような処理が実行され、どの外部通信先へデータ送信を試みたのかという挙動の詳細
• 再発防止策と対応方針：被害を受けたユーザーへの対応方針や、配信システムの安全性を担保する恒久的な対策

これらに関する公式の追加発表が行われるまでは、PC版ランチャーの利用には慎重な判断が求められます。

被害を防ぐために今すぐ取るべき自衛手順

PC版ランチャーを利用していたプレイヤーは、安全が確認されるまで以下の自衛策を順次実施してください。アカウント情報の変更は、感染の疑いがあるPCからではなく、スマートフォンなどの別端末から行うことが重要です。

1. PC版ランチャーの起動を停止する

Windowsのスタートアップ設定を確認し、PC起動時にランチャーが自動で立ち上がらないように設定します。公式からの安全宣言や修正アップデートが確認できるまで、手動での起動も控えます。

1. 別端末から連携アカウントのパスワードを変更する

スマートフォンなどを利用し、Level Infinite Passや連携している外部アカウント（Google、Apple ID、Xなど）のパスワードを変更します。

1. 二段階認証（2FA）を設定・有効化する

連携先のアカウントで二段階認証が未設定の場合は即座に有効化し、不正なログイン試行を遮断できるようにします。

1. PCのセキュリティスキャンを実施する

PC本体の保全のため、導入しているセキュリティソフトを用いて端末全体のフルスキャンを実行し、不審な常駐ファイルやプロセスが存在しないか確認します。