NIKKE : lanceur PC manipulé, l'éditeur indique la marche à suivre

Pour la version Windows de Goddess of Victory: NIKKE, l'éditeur a publié le 5 novembre 2026 des mesures de sécurité concrètes. Ceux qui ont lancé au moins une fois le lanceur PC à partir du 27 septembre 2026 à 15 h 41, heure japonaise, doivent contrôler leur ordinateur et sécuriser leurs comptes. Level Infinite confirme désormais que des fichiers du lanceur ont effectivement été manipulés par des tiers.

Qui peut être concerné

Selon le nouveau communiqué, le domaine insightjs.com, utilisé par une partie du service, a été pris le 27 septembre. Les assaillants ont ensuite modifié quatre fichiers de script que le lanceur officiel télécharge via un réseau de diffusion de contenu. Selon l'éditeur, la diffusion du logiciel malveillant par ces fichiers a commencé le 30 octobre à 3 h 52, heure japonaise.

Le 4 novembre, l'équipe a repéré l'anomalie et remplacé les fichiers concernés. La version du lanceur actuellement distribuée serait de nouveau utilisable. Néanmoins, les systèmes sur lesquels le lanceur tournait auparavant peuvent encore nécessiter une vérification. Selon l'éditeur, la version mobile n'est pas concernée. Le nombre de machines réellement infectées, ou la question de savoir si des données ont été exfiltrées, fait encore l'objet d'une enquête.

Contrôle de sécurité officiel et protection des comptes

Depuis le 5 novembre à 8 h, heure japonaise, le client PC dispose d'une fonction de détection et de suppression des logiciels malveillants diffusés dans le cadre de cet incident. Avant de lancer le contrôle, tous les navigateurs, en particulier Chrome, doivent être entièrement fermés. Si un logiciel suspect est détecté, le programme propose de supprimer les fichiers et entrées concernés. Ceux qui n'ont plus le lanceur installé ou ne souhaitent pas le démarrer trouveront chez l'éditeur un guide séparé pour la vérification manuelle.

L'équipe de l'éditeur recommande en outre de modifier les mots de passe de compte utilisés depuis un autre appareil non concerné, ou seulement une fois le contrôle de sécurité terminé. Les clés API et jetons d'accès enregistrés doivent être révoqués et recréés. Une analyse antivirus complète ainsi qu'une analyse hors ligne avec Microsoft Defender sont également conseillées. En cas d'activité suspecte sur un compte ou de préjudice financier, Level Infinite renvoie vers son service client.

Les étapes complètes figurent dans le communiqué de sécurité officiel. Game*Spark et Denfaminicogamer documentent également les mesures publiées le 5 novembre.

L'enquête se poursuit

Des chercheurs en sécurité avaient auparavant mis en garde contre un risque d'accès à distance et de vol d'identifiants. Ces risques techniques ne sont pas équivalents à un vol de données confirmé. Selon ITmedia NEWS, Level Infinite continue d'examiner l'ampleur de l'incident et la voie exacte de la manipulation. L'équipe annonce une surveillance renforcée, des contrôles d'intégrité des fichiers téléchargés et des droits restreints pour le lanceur.

NIKKE est un jeu en ligne édité par SHIFT UP et Level Infinite. Concernant un autre titre en service continu, il est question de l'arrêt prévu d'IDOLY PRIDE ; il ne s'agit pas d'un incident de sécurité.