勝利の女神：NIKKEのWindows版PCランチャーが改ざんされていた問題は、11月4日時点で対策が完了している。ただし完了したのは配布側の対処であって、すでに不正なランチャーを動かしてしまった端末の後始末はプレイヤー側の仕事として残っている。9月27日15時41分以降にPCランチャーを一度でも起動したなら、まず確認作業から始めてほしい。
発端は9月27日に起きた公式ドメインの乗っ取りだ。そこから10月30日より不正プログラムの配布が始まり、11月4日までに対策が取られた。この時系列の厄介なところは、「おかしい」と気づく材料がプレイヤー側にほとんどなかった点にある。普段どおりランチャーを立ち上げてログインしただけで対象になる。
そしてもうひとつ見逃せないのが、研究者による解析結果だ。GitHubで公開された分析では、このプログラムがブラウザに保存されたパスワードやCookie、暗号通貨ウォレット拡張機能のデータ、さらには開発者の認証情報やAPIトークンまで探索できる構造だったと指摘されている。狙われていたのはゲームのアカウントだけではない。
この記事では、公式が案内している確認手順と、確認する前に必ずやっておくべき段取りを整理する。ゲームの不正対策は復旧のお知らせを読んで終わりにしがちだが、情報を抜くタイプの事案は読んだあとに手を動かさないと意味がない。
NIKKEのPCランチャー改ざんはいつ起きた？時系列で整理
改ざんの起点は2026年9月27日のドメイン乗っ取りで、不正プログラムの配布が始まったのは10月30日だ。対策完了は11月4日時点となっている。
公式が示した確認対象の境界は「9月27日15時41分以降にWindows版PCランチャーを起動したかどうか」。時刻単位で区切られているのは、乗っ取りが成立した瞬間が特定できているからだ。逆に言えば、この時刻より前に起動してそれ以降触っていない端末は対象外になる。
| 時期 | 起きたこと |
|---|---|
| 2026年9月27日 15時41分 | 公式ドメインの乗っ取りが成立。以降の起動が確認対象になる |
| 2026年10月23日 | 公式発表より前に、スクリプトが起動された形跡が残っていたと報じられた |
| 2026年10月30日 | 不正プログラムの配布が始まる |
| 2026年11月4日 | 対策完了が案内される |
注目したいのは10月23日だ。公式発表より1週間早い段階で動いた痕跡があったと報じられている。つまり「発表の日から数えて1週間だけ気をつければいい」という読み方は成立しない。境界はあくまで9月27日15時41分であり、そこから1か月以上の幅がある。
何を盗まれる可能性があったのか？
解析では、ブラウザ保存のパスワードとCookie、暗号通貨ウォレット拡張機能のデータ、開発者の認証情報とAPIトークンが収集対象になり得たと指摘されている。
この指摘はMotherSphere氏がGitHubで公開した分析に基づくもので、メーカーの公式発表そのものではない。ただ、挙げられている対象の並びには一貫性がある。ブラウザに溜まった認証情報を一網打尽にする、いわゆるインフォスティーラーの典型的な構成だ。
ゲームプレイヤーの感覚だと「最悪アカウントが取られる」で話が止まりやすい。だがCookieを持ち出されると、パスワードを変えただけではログイン状態を維持されてしまうことがある。開発者やクリエイターが同じPCで作業していた場合は、APIトークンという別系統の被害も視野に入る。守る範囲はゲームの外まで広がると考えたほうがいい。
確認の前にやるべきことは？ブラウザを全部閉じる
公式が案内しているのは、ブラウザをすべて閉じた状態でPCクライアントを起動する手順だ。これは確認作業そのものより先に来る。
理由は単純で、ブラウザが起動しているとプロファイルのファイルがロックされたり、セッションが生きたまま読み出せる状態になったりするからだ。閉じてから動かすという一行の指示には、確認の精度を上げる意味と、確認中に余計な情報を触らせない意味の両方がある。
加えて、ネットワークから切り離した状態で手元のファイルを調べるオフラインの手動確認手順も公開されている。常時接続のままでは落ち着かないという人は、こちらを選ぶのが筋だ。手順が2本用意されているということは、片方で不安が残るなら両方やってもいいということでもある。
確認したあとは何を変えるべきか
優先順位は、ブラウザに保存した認証情報の総入れ替えから始めるのが現実的だ。
ゲームのパスワードだけ変えて安心してしまうのが一番もったいない。収集対象として挙げられていたのはブラウザ全体の保存情報であって、NIKKEのアカウント情報だけではなかった。メール、SNS、通販、クラウドストレージ。同じブラウザで一度でもログインを保存したサービスは、全部が射程に入っていたと見るべきだ。
二段階認証を入れていないサービスを探して入れていく作業も、このタイミングでやると効率がいい。Cookieを持ち出された場合の被害を止めるには、セッションの無効化と二段階認証の組み合わせが効く。面倒な作業だが、年に一度の棚卸しだと思えばやる気も出るはずだ。
まとめ｜対策完了は終わりではなく確認の始まりだ
勝利の女神：NIKKEのWindows版PCランチャー改ざんは、9月27日15時41分を境界に、10月30日から不正プログラムが配布され、11月4日時点で対策が完了した。該当時刻以降に一度でも起動したプレイヤーは、ブラウザをすべて閉じてからPCクライアントを起動する手順と、オフラインでの手動確認手順のどちらかを実行してほしい。
解析ではブラウザのパスワードとCookie、暗号通貨ウォレット拡張機能のデータ、開発者の認証情報とAPIトークンまでが収集対象になり得たと指摘されている。確認が済んだら、ブラウザに保存した認証情報の入れ替えと二段階認証の追加まで一気にやってしまうのがいい。
この件で評価できるのは、復旧の報告だけで終わらせず、オフラインでの手動確認手順まで出してきた点だ。インフォスティーラー系の事案は「もう直りました」で閉じられると、プレイヤー側に打つ手が残らない。手順が公開されている以上、動くか動かないかはこちらの判断になった。逆に厳しく見るなら、境界が9月27日15時41分という1か月以上前に設定されている重さは軽くない。10月23日の痕跡が報じられていることも含め、気づくまでに時間がかかった事案だということは受け止めておきたい。
対策完了のお知らせは、こちらの作業開始の号砲だ。ブラウザを閉じて、まず確認から。
あわせて読みたい
小田のっこ
オタク系イベントカレンダー！
SPOTGEEKSオリジナルアプリ
コメントを残す