PCランチャー改ざんとは？NIKKEの対象者・確認方法と対処

「NIKKEのPCランチャーが改ざんされていたらしい」というニュースを見て、自分のパソコンは大丈夫なのか気になっている人は多いはずです。ふだん何気なく開いているランチャーが攻撃の入口になったと聞くと、不安になりますよね。

この記事では、2026年11月9日時点で公表されている情報をもとに、何が起きたのか、対象になる人の条件、確かめ方、今やることを順にまとめます。

対象は、2026年9月27日15時41分以降に、Windows版の『勝利の女神：NIKKE』PCランチャーを1回でも起動した人です。当てはまる人がやることは「不正プログラムの確認と削除」「別の端末からのパスワード変更」「金銭的な被害の確認」の3つです。スマホ版だけで遊んでいる人は対象外とされています。

NIKKEのPCランチャーで何が起きたのか

2026年11月4日、スマホとPCで遊べるゲーム『勝利の女神：NIKKE』の運営は、PC版のランチャーが第三者に改ざんされた可能性があると発表しました。翌5日には、実際にランチャーの一部のファイルが書き換えられ、起動したパソコンに不正なプログラムが送り込まれていたことを公表しています。ここでは、攻撃がどこから入ったのか、いつから何が起きていたのか、スマホ版やほかのゲームに影響があるのかを順に見ていきます。被害の全体像は運営が調査を続けている段階なので、確定した事実と、研究者の解析による報告を分けて紹介します。

入口は外部ドメインの乗っ取りとCDN上のスクリプト改ざん

運営の説明によると、攻撃の始まりは、サービスの一部で使っていた外部のドメイン（インターネット上の住所にあたるもの）が第三者に乗っ取られたことでした。その後、ランチャーが起動するときに読み込むスクリプトファイル4件が、配信用のサーバー（CDN）の上で書き換えられています。

つまり、利用者が怪しいサイトから偽物を入れたわけではありません。公式のランチャーを、公式の手順でふつうに起動しただけで、書き換えられたスクリプトが読み込まれる状態になっていました。利用者の側では気づきようがなかった点が、今回の件のこわいところです。

送り込まれたプログラムについて、セキュリティ研究者は、パソコンを外から操作する機能や、ブラウザに保存されたパスワードやログイン情報を盗み出す機能があったと報告しています。ただし、実際に何がどれだけ盗まれたのかは、運営が調査中としています。

9月27日から11月5日までの時系列

運営の発表と報道をもとに、時間の流れを表にまとめます。改ざんから不正プログラムの配布開始までおよそ1か月、配布開始から発覚までおよそ5日の間があいていました。

日時	できごと
9月27日 10時59分	サービスの一部で使っていた外部ドメインが第三者に乗っ取られる
9月27日 15時41分〜42分	CDN上のスクリプトファイル4件が改ざんされる（対象者の基準となる時刻）
10月30日 3時52分	改ざんされたスクリプトを通じて、不正プログラムの配布が始まる
11月4日 0時ごろ	運営が異常を確認し、調査と対応を始める
11月4日 未明〜昼	異常なファイル3件を差し替え、残る1件もCDNのキャッシュを更新して配布を止める
11月4日	公式Xとお知らせで「改ざんされた可能性がある異常」を第一報
11月5日	改ざんと不正プログラムの配布を公表。PCクライアントに検査・削除の機能を追加し、確認方法を案内

注意したいのは、対象者の基準が「不正プログラムの配布が始まった10月30日」ではなく「ファイルが改ざんされた9月27日15時41分」になっている点です。運営は安全側に倒して、改ざんされたファイルを読み込んだ可能性のある人を広く対象にしています。

モバイル版とほかのゲームへの影響

運営は、影響を受けたのはWindows版のPCランチャーだけで、スマホのアプリ版は影響を受けていないとしています。スマホだけで遊んでいる人は、この件で特別な作業をする必要はありません。

海外の報道によると、運営元のテンセントは、今回の件はほかのゲームには当てはまらないとの見解を示しています。運営は韓国のインターネット振興院（KISA）にも届け出たと報じられています。

一方で、対象のパソコンを家族で共有している場合は注意が必要です。不正プログラムはゲームの中だけでなく、そのパソコン全体で動くものだったと報告されているため、家族がそのパソコンでログインしたネットバンキングやメールも確認の対象に入ります。

自分が対象かどうかを確かめる方法

まずは、自分がこの件の対象に当てはまるかを、時期と端末の2つの条件で確かめます。当てはまる、または当てはまるかどうか分からない場合は、運営が用意した検査の機能を使います。ランチャーを起動したくない人のために、ログファイルを開いて目で確かめる方法も案内されています。ここでは条件、公式の検査、手動での確認の3つを順に説明します。手順の細かい画面は変わることがあるので、作業の前に公式のお知らせ「PCランチャーのセキュリティインシデントおよび今後の対応について」も開いておくと安心です。

対象になる条件

運営が確認を呼びかけているのは、次の2つの条件にどちらも当てはまる人です。

• Windowsのパソコンで、NIKKEのPCランチャーを使っている（使っていた）
• 2026年9月27日15時41分以降に、そのランチャーを1回でも起動した

「1回でも」とあるので、毎日遊んでいた人だけでなく、10月に一度だけログインボーナスを受け取りに起動した人や、更新のためにランチャーを開いただけの人も含まれます。起動した日を覚えていない場合は、当てはまるものとして確認に進むのが安全です。

公式PCクライアントの検査・削除機能を使う

11月5日以降、公式のPCクライアントには、起動したときに不正プログラムの痕跡を調べる機能が加わりました。痕跡が見つかると、関連するログやファイル、レジストリ（Windowsの設定情報）を削除するかどうかを確かめる画面が表示されると報じられています。表示に従って削除を選びます。

運営は、現在配布しているランチャーは安全な状態に戻っているとしています。ランチャーを最新の状態にしてから起動するのが、いちばん手間の少ない確認方法です。ただし、検査で何も出なかったとしても、リスクがまったくないとは言い切れないとされています。次の章で紹介するセキュリティソフトの検査もあわせて行いましょう。

ランチャーを使わずに確かめる方法

すでにランチャーを削除した人や、起動せずに確かめたい人向けに、ログファイルを見る方法も案内されています。ランチャーのインストール先にある「Launcher」フォルダの中の「intl_service」フォルダを開き、「debug.log」というファイルをメモ帳などで開きます。

ファイルの中で「k2f_chan registered」という文字を検索し、見つかった場合は不正プログラムが実行された可能性があります。メモ帳なら「Ctrl」キーと「F」キーを同時に押すと検索の窓が開きます。文字が見つからなくても、ログが消えている場合などがあるため、安全と断定はできません。この方法はあくまで目安と考え、見つかった場合は公式の手順で削除を進めてください。

インストール先を変えていない場合でも、パソコンによって場所が違うことがあります。デスクトップのNIKKEのアイコンを右クリックして「ファイルの場所を開く」を選ぶと、インストール先のフォルダにたどり着けます。

対象だった人が今やること

対象に当てはまった人は、確認と削除のあとも、そのパソコンで使っていた情報が漏れたかもしれない前提で後始末をします。順番は「パソコンの中をきれいにする」「パスワードを変える」「お金にかかわるものを確かめる」です。パスワードを先に変えても、パソコンに不正プログラムが残っていれば新しいパスワードまで盗まれるおそれがあるので、この順番を守ることが大切です。ここでは、セキュリティソフトでの検査、パスワードの変え方、APIキーや暗号資産の扱い、被害が疑われるときの相談先を順に説明します。

セキュリティソフトのフルスキャンとオフラインスキャン

公式の検査で削除したあとも、念のためパソコン全体を検査します。報道によると、ウイルス対策ソフトのフルスキャンと、Windowsに付いている「Microsoft Defender」のオフラインスキャンを行うよう案内されています。

フルスキャンは、パソコンの中のすべてのファイルを調べる検査で、数十分から数時間かかることがあります。オフラインスキャンは、パソコンを再起動してWindowsが立ち上がる前の状態で検査する方法で、Windowsの動いている最中には見つけにくい不正なプログラムを探せます。Windowsでは「Windows セキュリティ」を開き、「ウイルスと脅威の防止」の「スキャンのオプション」から選べます。再起動を伴うので、開いているファイルを保存してから始めましょう。

パスワードは別の端末から、重要なものから順に変える

運営は、対象のパソコンで使ったアカウントのパスワードを変えるよう求めています。対象はNIKKEのアカウントだけではありません。そのパソコンのブラウザでログインしていたサービスや、パスワードを保存していたサービスはすべて含まれます。

作業は、できればスマホや別のパソコンなど、対象ではない端末から行います。優先する順番の目安は次のとおりです。

1. メールアカウント（ほかのサービスのパスワード再設定に使われるため最優先）
2. ネットバンキング・クレジットカード・スマホ決済・通販サイト
3. SNSやチャットのアカウント
4. NIKKEやSteamなどのゲームのアカウント

研究者は、ブラウザのログイン情報（クッキー）が狙われたと報告しています。クッキーが盗まれると、パスワードを変えてもログインしたままの状態が悪用されることがあります。変更の画面に「ほかの端末からログアウトする」といった項目があれば、あわせて実行しましょう。2段階認証（多要素認証）が使えるサービスでは、この機会に設定しておくと安心です。

APIキー・トークン・暗号資産の扱い

そのパソコンで、プログラミングや配信、ネットサービスの連携などのために「APIキー」や「アクセストークン」を保存していた人は、それらを破棄して新しく発行し直すよう求められています。APIキーやトークンは、パスワードの代わりにサービスへ入るための鍵のようなもので、盗まれるとパスワードを変えても使われ続けることがあります。各サービスの管理画面で古いものを無効にしてから、新しいものを作ります。

運営は、ゲームの外のアカウントや資産にまで影響が及ぶおそれがあるとしています。暗号資産の取引所やウォレットをそのパソコンで使っていた人は、取引所の取引履歴や出金履歴に覚えのないものがないかを確かめ、ログインのパスワードと2段階認証を見直しましょう。ウォレットの復元用の言葉（シードフレーズ）をパソコンの中に保存していた場合の対処は、使っているウォレットの公式の案内に従ってください。

金銭的な被害が疑われるときの相談先

運営は、ゲーム外のアカウントや金銭的な被害についても、カスタマーサポートで相談を受け付けるとしています。ゲームのカスタマーサポートから連絡でき、ゲームに入れない場合は公式サイトのお問い合わせから連絡する方法が案内されています。

カードの利用明細に覚えのない請求があった場合は、まずカード会社や決済サービスの公式の窓口に連絡し、利用を止めてもらいます。ネットバンキングで不審な送金があった場合は、銀行の窓口にすぐ連絡しましょう。どこに相談すればよいか迷うときは、消費者ホットライン「188」で最寄りの消費生活センターを案内してもらえます。お金をだまし取られた、アカウントを乗っ取られたといった被害は、各都道府県警察のサイバー犯罪の相談窓口にも相談できます。

相談のときに役立つよう、ランチャーを起動した時期、検査の結果、パスワードを変えたサービスと日時、不審な請求やログインの記録をメモしておきましょう。

そもそもPCランチャーとは？ゲームのランチャーの役割

今回の件で初めて「PCランチャー」という言葉を意識した人もいるかもしれません。ランチャーは英語の「launcher」で、もとは「打ち上げるもの」「発射するもの」という意味です。パソコンの世界では、ソフトを立ち上げるための入口になるソフトを指します。ただ、同じ「ランチャー」でも、ゲームのランチャーと、アプリを素早く起動するランチャーソフトでは役割がかなり違います。ここでは両者の違いと、ランチャーが攻撃の入口として狙われやすい理由を整理します。

Steam・Epicなどのゲームランチャーがすること

ゲームのランチャーは、ゲームを起動する前に開く専用のソフトです。ゲームの購入やダウンロード、更新、アカウントへのログイン、セーブデータの同期、フレンドとのやりとりなどを1か所にまとめています。

ランチャーには大きく2つのタイプがあります。1つは、たくさんのゲームを売り、まとめて管理する「ストア型」です。2003年に始まったValveの「Steam」や、2018年に始まったEpic Gamesの「Epic Games Store」が代表的です。もう1つは、1つのゲーム会社やゲーム専用の「専用型」で、NIKKEのPCランチャーはこちらにあたります。専用型は、起動するとまず最新のデータを取り込んでからゲームを立ち上げる作りのものが多くあります。

ゲームによっては、ストア型と専用型の両方を開く必要があり、気づくと何種類ものランチャーがパソコンに入っていることも珍しくありません。

アプリを起動する「ランチャーソフト」とは別物

「ランチャー」で検索すると、ゲームとは関係のない「ランチャーソフト」も出てきます。こちらは、よく使うアプリやフォルダ、ファイルをボタンやメニューに登録しておき、すばやく開くための便利ツールです。無料の「CLaunch」のように、画面の隅や決めたキー操作でメニューを呼び出せるものがあります。

Windowsのスタートメニューや、タスクバーにアプリを固定する「ピン留め」も、広い意味ではランチャーの役目を果たしています。今回の改ざんはNIKKEのゲームランチャーの話で、こうしたランチャーソフトやWindowsの機能が改ざんされたわけではありません。

ランチャーが攻撃の入口として狙われる理由

ゲームのランチャーは、起動するたびにインターネットから最新のファイルを取り込み、利用者のパソコンの上でそのまま動かします。利用者はそれを公式のものとして信頼しているので、配る側のファイルが書き換えられてしまうと、たくさんのパソコンに一斉に不正なプログラムが届いてしまいます。

このように、利用者が信頼している製品やその配布の経路を先に乗っ取り、そこから利用者を狙う手口は「サプライチェーン攻撃」と呼ばれます。攻撃の型や過去の事例は、次の記事で詳しく解説しています。

PCランチャーを安全に使うためのふだんの備え

今回のように公式の配布の経路が乗っ取られると、利用者が気をつけていても防ぎきれません。それでも、ふだんの使い方しだいで、被害が出たときの広がりを小さくすることはできます。ランチャーの入れ方と整理、パスワードの守り方、事件のあとに増える便乗の詐欺への備えの3つを紹介します。NIKKEを遊んでいない人にも、Steamなど別のランチャーを使っている人にもそのまま当てはまる内容です。

入手先は公式だけ・使わないランチャーは消す

ランチャーやゲームは、ゲームの公式サイトや正規のストアからだけ入れます。検索結果の広告や動画の概要欄にある「無料で遊べる」「高速版」といったリンクから入れるのは避けましょう。ランチャーの更新は、利用者が勝手に止めず、公式の更新をそのまま受け取るのが基本です。今回も、修正は更新の形で配られています。

もう遊んでいないゲームのランチャーは、Windowsの「設定」の「アプリ」から削除しておきます。パソコンに入っているランチャーが少ないほど、どこかで同じような事件が起きたときに巻き込まれる入口が減ります。起動のたびにパソコンと一緒に立ち上がる設定になっているランチャーは、各ランチャーの設定画面で自動起動を切っておくと、使わない日に動き続けることもありません。

ゲーム本体だけでなく、ファンが作るMODやアドオンでも、入手先の確認は同じくらい大切です。話題になったMODほど、偽物の配布サイトが出回りやすくなります。マイクラで人気のホラーMOD「ベリティ」を例にした、安全な配布元の選び方はこちらで紹介しています。

ブラウザへのパスワード保存と2段階認証

今回送り込まれたプログラムは、ブラウザに保存されたパスワードを狙う作りだったと報告されています。ブラウザの保存機能は便利ですが、ゲームで遊ぶパソコンに、ネットバンキングなど大事なサービスのパスワードまで保存しておくと、被害が出たときにまとめて抜き取られるおそれがあります。

対策の基本は次の3つです。サービスごとに違うパスワードを使うこと、大事なサービスほど2段階認証（ログインのときにスマホへの通知や確認コードを求める仕組み）を設定すること、そして使っていないサービスのアカウントを整理することです。パスワードが1つ漏れても、ほかのサービスには入られず、2段階認証があればパスワードだけでは入られにくくなります。

「確認ツール」「補償」をかたる便乗詐欺に注意

大きなセキュリティ事件のあとは、それに便乗した詐欺が出やすくなります。「感染チェックツールはこちら」「被害の補償を受けるには登録を」といったメールやSMS、SNSの投稿があっても、本文のリンクは開かないようにしましょう。

確認や問い合わせは、自分でゲームの公式サイトや公式Xを開き、そこにあるお知らせからたどるのが安全です。有志が作った検出ツールも出回っていますが、中身を自分で確かめられない場合は、公式のクライアントとWindows標準のセキュリティ機能に絞りましょう。運営が利用者にパスワードやカード番号を聞くことは、ふつうはありません。

よくある質問

ここでは、NIKKEのPCランチャー改ざんについて調べている人が迷いやすい疑問を、対象の線引きや補償の有無を中心にまとめました。答えは2026年11月9日時点で公表されている運営の発表と報道をもとにしています。運営は調査を続けているので、内容が更新されることがあります。最新の情報は公式のお知らせで確かめてください。

スマホ版だけで遊んでいる場合も対応が必要？

運営は、スマホのアプリ版は影響を受けていないとしています。Windows版のPCランチャーを使っていなければ、この件での作業は必要ありません。

9月27日より前にしか起動していない場合は？

対象の基準は2026年9月27日15時41分以降の起動なので、それより前だけなら対象外です。最後に起動した日が分からない場合は、対象として確認しておくと安心です。

検査で何も見つからなければ安全？

安全とは言い切れないとされています。セキュリティソフトのフルスキャンとMicrosoft Defenderのオフラインスキャンもあわせて行い、パスワードの変更も済ませておきましょう。

NIKKEをアンインストールすれば大丈夫？

ランチャーを消しても、不正プログラムに関係するファイルや設定がほかの場所に残っていないとは言い切れません。公式の検査かログの確認を済ませ、セキュリティソフトで検査してから判断しましょう。

Steamなどほかのランチャーも危ない？

今回改ざんされたのはNIKKEのPCランチャーで、運営元はほかのゲームには当てはまらないとしています。ただ、配布の経路を狙う攻撃はどのランチャーにも起こりうるので、公式からの入手と2段階認証の設定は続けましょう。

被害の補償はある？

運営は、ゲーム外のアカウントや金銭的な被害の相談をカスタマーサポートで受け付けるとしています。補償の具体的な内容は、2026年11月9日時点では示されていません。

まとめ

『勝利の女神：NIKKE』のPCランチャーは、2026年9月27日に配信用のサーバー上のファイルを書き換えられ、10月30日から不正なプログラムを配る経路になっていました。運営は11月4日に配布を止め、5日にPCクライアントへ検査と削除の機能を加えています。

9月27日15時41分以降にWindows版を1回でも起動した人は、公式の検査かログの確認で痕跡を調べてください。そのうえでセキュリティソフトで検査し、別の端末から重要なサービスのパスワードを変えます。お金にかかわる記録も見直しましょう。

ランチャーは公式から入れ、使わないものは消し、大事なサービスには2段階認証を設定しておく。この3つは、NIKKEに限らずどのPCランチャーを使う人にも役立つふだんの備えです。運営の調査は続いているので、続報は公式のお知らせで確かめましょう。