情報確認：2026年11月4日22時台。時刻はすべて日本時間です。
『勝利の女神：NIKKE』のPC版をめぐり、利用者のパスワードなどが盗まれる懸念が広がっています。公式は11月4日、PCランチャー（ゲームの起動・更新に使うソフト）のファイルに、第三者による改ざんの可能性がある異常を確認したと発表しました。同日2時30分頃に修正と更新を実施したとしています。公式告知
ただし、公式が公表したのは異常の確認と修正、影響範囲の調査です。情報流出の有無、被害を受けた人数、流出した情報の種類は、この告知では明らかにしていません。「修正した」という発表だけで、利用者のPCも安全になったと判断できる段階ではありません。
いま分かっていること
| 確認の段階 | 11月4日時点の内容 |
|---|---|
| 公式発表 | 改ざんの可能性がある異常を確認。2時30分頃に修正・更新。影響範囲は調査中。 |
| 研究者の報告 | 不正な遠隔操作プログラムの仕組みを解析。一部端末の記録と配信ファイルを調査。 |
| 未公表・未確定 | 影響人数、各端末から実際に盗まれた情報、侵入経路、利用者への正式な対処手順。 |
表は公式告知とMotherSphere氏の技術報告をもとに整理しました。研究者の解析を、運営が確認・公表した事実と同じ扱いにはしていません。
公式発表は「修正したが、影響は確認中」
日本語公式Xの告知は11月4日12時14分の投稿です。修正を実施した時刻は同日2時30分頃と説明しており、告知の投稿時刻とは異なります。今後の対応方針は別途案内するとしています。
本稿の確認時点では、日本語公式Xの関連投稿の検索で、この告知に続く具体的な対処手順は確認できませんでした。今回の公式告知が対象にしているのはPCランチャーです。スマートフォン版にも同じ改ざんが及んだとする発表は、確認した告知にはありません。日本語公式X
研究者は何を報告したのか
独立研究者のMotherSphere氏は、正規の配信網に置かれた4つのファイルに不正コードが加えられ、PCランチャー経由で遠隔操作用のプログラムが読み込まれる仕組みを報告しました。同氏の解析では、ファイルの読み取り、画面の撮影、保存パスワードやログイン状態を保つ情報の取得などが可能だったとされています。
同氏は9月27日付の改ざんの痕跡と、最も古い遠隔操作プログラムの起動報告である10月24日1時40分を区別しています。これは研究者が調べた資料と利用者からの報告によるもので、運営が認定した被害期間ではありません。また、機能として情報を盗めることと、すべての利用者から実際に情報が盗まれたことは別です。
11月4日21時11分更新の報告では、同日20時20分の検査で、調べた配信先4か所の対象4ファイルが正常版だったとしています。一方、すでに感染した端末や、キャッシュ（一度取得したファイルの保存領域）に残る改ざん版への対応は別途必要だと指摘しています。技術報告・更新履歴
この解析は主に1台の感染端末と、他の利用者が寄せた資料に基づきます。同氏は不正プログラムを実行せず、内容を読み解く方法で解析したと説明しています。本記事の作成にあたり、政経プラスが感染端末や不正プログラムを独自に検証したものではありません。
PC版を使った人が確認したいこと
以下は研究者の報告とMicrosoftの一般的な案内を踏まえた整理です。NIKKE運営が公表した正式な復旧手順ではありません。
まずランチャーを閉じ、記録を消さずに確認する
感染の有無が分からない間は、PCランチャーの起動を控えるのが慎重な対応です。削除や再インストールを急ぐ前に、確認に使うログ（動作の記録）を残してください。
研究者はNIKKEのインストール先にある Launcher/intl_service/debug.log をメモ帳などで開き、k2f_chan を検索する方法を示しています。この文字列は遠隔操作プログラムが動いた痕跡とされています。ただし、見つからない場合も、ログの欠落などがあり得るため、感染していない証明にはなりません。ランチャーのログには認証情報が含まれる場合があるので、全文をSNSや掲示板へ公開しないでください。研究者の確認方法
感染の痕跡がある場合は、端末とアカウントの両方に対応する
不審な痕跡が見つかった場合は、そのPCのネット接続を切り、別の安全な端末から重要なアカウントのパスワードを変更し、各サービスで既存のログイン状態をすべて解除する対応が考えられます。NIKKEだけでなく、同じPCに保存していたメールなどの認証情報も確認対象です。多要素認証（パスワード以外の方法も組み合わせる本人確認）を使えるサービスでは、設定も確認してください。パスワード変更や認証の見直しは、感染端末の復旧とは別に行う対策です。研究者の対処案
Microsoftは、マルウェア（悪意のあるソフト）への感染が判明した場合、ネットワークの遮断、最新の検出情報によるスキャン、必要な端末の再構築を案内しています。仕事用PCなら、所属先の管理者に連絡し、組織の手順に従ってください。Microsoftの感染時の案内
Windowsでは「Windows セキュリティ」の「ウイルスと脅威の防止」からスキャンの種類を選べます。オフラインスキャン（通常のWindowsの外で行う検査）も選べます。ただし、検出されなかったことだけで、今回の情報流出がなかったと確定することはできません。Microsoftのスキャン案内
SNSで見かけた「駆除ツール」や、意味の分からないコマンドを急いで実行することは避けてください。特にレジストリ（Windowsの設定を保存する仕組み）の削除は、対象を誤ると別の不具合を起こしかねません。自分で判断できない場合は、公式サポートや端末の管理者に、確認した痕跡を伝えて相談してください。
運営に求められるのは、被害範囲と利用者が取る手順の説明
配信ファイルを修正したという説明だけでは、すでにPC版を使った人は、自分の端末をどう扱えばよいか判断できません。いつ、どの利用者に影響したのか。どんな情報が取得された可能性があり、どこまで確認できたのか。ランチャーを再び使う前に、何をすればよいのか。ここを具体的に示す必要があります。
侵入経路と再発防止策に加え、被害を申告する窓口、調査結果を知らせる方法、次の発表時期も確認したい点です。情報漏えいの被害が出たのかという問いに、修正の報告だけでは答えられません。現時点で公表されていない部分を明示したうえで、利用者が取るべき行動を案内してほしいところです。
出典と確認範囲
- NIKKE日本語公式Xの告知／2026年11月4日12時14分。本文と投稿時刻を確認。
- MotherSphere氏の技術報告／11月4日21時11分更新版を参照。独立研究者の解析であり、運営の調査報告ではありません。
- Microsoft・マルウェア感染が判明した場合の対応ステップ／一般的な感染時の対応。NIKKE専用の案内ではありません。
- Microsoft・Windows セキュリティのウイルスと脅威の防止／スキャン機能の説明。
執筆・検証：カネさん（政経プラスチャンネル運営）＋ ChatGPT（Codex）。AIが資料整理・構成・出典確認を補助しています。
