勝利の女神：NIKKEの運営チームは2026年11月5日、PCランチャーのセキュリティインシデントについて続報を出した。一部ファイルが第三者に改ざんされ、ランチャー起動時に不正プログラムが実行される可能性があったことを確認したという。対象は2026年9月27日15時41分以降にWindows版PCランチャーを一度でも起動した人だ。
11月4日の第1報は「改ざんされた可能性のある異常を確認した」という段階だった。続報ではそこから一歩進み、影響の内容、対象の条件、具体的な対処方法が示された。公式PCクライアントに搭載されたセキュリティ機能（ACE）で不正プログラムの検出と削除ができるようになり、11月5日8時から提供されている。
重要なのは、影響がゲームの中にとどまらない点だ。公式は本件がPCや外部サービスのアカウント、資産に影響を及ぼす可能性があると明記している。対象のPCで使ったアカウントのパスワード変更、APIキーやトークンの再発行も求められた。モバイル版だけで遊んでいる人は対象外だ。
この記事では、対象の条件、ACEによる自動確認と手動確認の手順、パスワード変更などの推奨事項、金銭的な被害が出た場合の窓口を整理する。PC版の指揮官は、この記事を読み終えたらまずクライアントを起動してほしい。
まず、自分が対象かどうかから。
NIKKEのPCランチャー改ざんで対象になるのは誰？9月27日15時41分以降の起動者
対象は、2026年9月27日15時41分以降にWindows版PCランチャーを一度でも起動した人だ。起動した回数や、その後ゲームを遊んだかどうかは関係ない。一度でも起動していれば確認と対処が必要になる。
モバイル版（iOS、Android）には影響がない。スマホだけで遊んでいる人は対応不要だ。
| 日時 | 出来事 |
|---|---|
| 2026年9月27日15時41分 | この時刻以降にWindows版PCランチャーを起動した人が対象 |
| 11月4日2時30分頃 | クライアントの修正とアップデートを実施 |
| 11月4日 | 第1報。スクリプトファイルが改ざんされた可能性のある異常を確認と発表 |
| 11月5日8時 | セキュリティ機能（ACE）による検出・削除の提供開始。続報で対象条件と手順を案内 |
9月27日から11月4日まで、5週間以上にわたって改ざんされたファイルが配布されていた計算になる。この期間に1回でも起動したなら、ゲームを遊んでいなくても対象だ。
何をすればいい？ACEで自動確認、手動ならdebug.logとレジストリを見る
公式が案内する手順は2通りある。基本は自動確認で、PCランチャーをアンインストール済みの人や自分で確認したい人には手動確認の方法が示されている。
自動確認（ACE）。ブラウザを完全に終了してから公式PCクライアントを起動する。不正プログラムが検出されると削除確認のポップアップが出るので、同意すると関連するログ、DLL、レジストリ情報がまとめて削除される。11月5日8時からこの機能が使える。
手動確認。ランチャーのdebug.logの中に「k2f_chan registered」という文字列があるかを検索する。見つかった場合は、次の3つを削除する。
- レジストリ HKEY_CURRENT_USER\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}
- ChromeのUser Data内にある64文字の16進数名フォルダの中の platform_experience_helper.dll
- %APPDATA%\nikke_launcher の中の tbs_cache フォルダ
手順の詳細と画面の案内は公式のお知らせに載っている。レジストリを触る操作なので、自信がなければACEの自動確認に任せたほうがいい。
今回のPCランチャーのセキュリティインシデントにより、指揮官の皆様に多大なご不安とご心配をおかけしましたことを、深くお詫び申し上げます。9月27日15:41以降にWindows版PCランチャーを一度でも起動された指揮官の皆様は、セキュリティ確認および必要な措置を行っていただきますようお願いいたします。公式PCクライアントに搭載されたセキュリティ機能（ACE）を通じて、セキュリティ確認および必要な措置をより簡単に実施いただけます。
引用元:勝利の女神：NIKKE 公式X
第1報から1日で、対象の条件と具体的な手順、削除対象のファイル名まで出てきた。開示の速さと粒度は評価していい。ただ、ChromeのUser Data内にDLLが置かれるという内容は、ゲームの話では済まない。ブラウザに保存した情報が狙われた可能性を前提に動く必要がある。
ゲーム外にも影響がある？パスワード変更とAPIキー・トークンの再発行
公式は、本件がPCランチャーの利用にとどまらず、PCや外部サービスのアカウント、資産に影響を及ぼす可能性があると説明している。不正プログラムを削除したあとに、次の対応を求めている。
- 対象のPCで使用したアカウントのパスワードを変更する
- APIキーやアクセストークンを使っている場合は、既存のキーを破棄して新しく発行する
- 対処後も異常が続く場合はカスタマーサポートに連絡する
「対象のPCで使用したアカウント」はNIKKEのアカウントに限らない。そのPCでログインしたメール、SNS、決済サービス、ゲームプラットフォームのすべてが含まれる。面倒だが、ここを省くと対処した意味がない。
改ざんの手口や、不正プログラムが何を送信していたかについて、公式は11月5日時点で詳細を公表していない。外部のセキュリティ解説で具体的な被害の種類を断定している記事を見かけるが、公式発表に含まれていない内容は推測として読んでおきたい。
金銭的な被害が出たら？カスタマーサポートで個別に対応
金銭的な被害が発生した場合は、ゲーム内のカスタマーサポートに連絡する。公式は案件ごとに迅速かつ詳細に確認し、必要な対応を行うとしている。補償の具体的な内容や基準は、11月5日時点では示されていない。
被害の有無がすぐに分からないケースも多いはずだ。クレジットカードの明細、ゲームプラットフォームの購入履歴、暗号資産や決済サービスの残高は、対処が終わったあとも数週間は見ておいたほうがいい。
整理すると、やることは4つ。ACEか手動で不正プログラムを確認して削除する、そのPCで使ったアカウントのパスワードを変える、APIキーやトークンを再発行する、被害があればサポートに連絡する。順番はこのとおりで、最初の削除を飛ばしてパスワードだけ変えても意味がない。
まとめ。NIKKEのPCランチャー改ざんは9月27日15時41分以降の起動者が対象、ACEで確認と削除を
勝利の女神：NIKKEのPCランチャーは、一部ファイルが第三者に改ざんされ、起動時に不正プログラムが実行される可能性があった。対象は2026年9月27日15時41分以降にWindows版PCランチャーを一度でも起動した人で、モバイル版は影響なし。公式PCクライアントのセキュリティ機能（ACE）で11月5日8時から検出と削除ができ、手動確認ならdebug.logの「k2f_chan registered」を探す。削除後は対象PCで使ったアカウントのパスワード変更とAPIキー・トークンの再発行を行い、金銭的な被害はカスタマーサポートで個別対応となる。
第1報の翌日に、対象の日時、削除すべきファイル名、レジストリのキーまで公開した。この種のインシデントで最初の1週間にここまで出す運営は多くない。一方で、5週間以上にわたって改ざんされたランチャーが配布されていた事実は重い。影響の全容と再発防止策が出てくるまで、評価は保留だ。
PC版の指揮官は、今日中にクライアントを起動してACEを通す。パスワードはそのあと全部変える。
オタク系イベントカレンダー！
SPOTGEEKSオリジナルアプリ
コメントを残す