NIKKE: PC başlatıcısı manipüle edildi – işletmeci kontrol yolunu açıkladı

5 Kasım 2026'da işletmeci, Goddess of Victory: NIKKE oyununun Windows sürümü için somut güvenlik önlemlerini yayınladı. PC başlatıcısını 27 Eylül 2026 saat 15.41 (Japonya saati) itibarıyla en az bir kez başlatanların bilgisayarlarını kontrol etmesi ve hesaplarını güvence altına alması isteniyor. Level Infinite şimdi, başlatıcının dosyalarının gerçekten üçüncü taraflarca manipüle edildiğini doğruluyor.

Kimler etkilenmiş olabilir

Yeni duyuruya göre 27 Eylül'de hizmetin bir bölümünün kullandığı insightjs.com alan adı ele geçirildi. Ardından saldırganlar, resmi başlatıcının bir İçerik Dağıtım Ağı üzerinden indirdiği dört betik dosyasını değiştirdi. İşletmeciye göre kötü amaçlı yazılımın bu dosyalar üzerinden dağıtımı 30 Ekim saat 03.52 (Japonya saati) itibarıyla başladı.

Ekip 4 Kasım'da bu anormallik fark etti ve ilgili dosyaları değiştirdi. Şu an sunulan başlatıcı sürümünün yeniden kullanılabilir olduğu belirtiliyor. Buna rağmen daha önce başlatıcının çalıştığı sistemlerin kontrol edilmesi gerekebilir. İşletmeciye göre mobil sürüm etkilenmiş değil. Gerçekte kaç bilgisayarın enfekte olduğu ya da veri sızıp sızmadığı hâlâ inceleniyor.

Resmi güvenlik kontrolü ve hesap koruması

5 Kasım saat 08.00 (Japonya saati) itibarıyla PC istemcisi, olayla bağlantılı olarak yayılan kötü amaçlı yazılımı tespit edip kaldırma işlevine sahip. Kontrol başlatılmadan önce, özellikle Chrome olmak üzere tüm tarayıcıların tamamen kapatılması öneriliyor. Şüpheli bir yazılım tespit edilirse program, ilgili dosya ve kayıtların kaldırılmasını öneriyor. Başlatıcıyı artık yüklemeyenler ya da çalıştırmak istemeyenler, işletmecinin ayrı manuel kontrol kılavuzunda yer alan adımları izleyebilir.

Ayrıca işletmeci ekibi, kullanılan hesap parolalarının etkilenmemiş başka bir cihazdan veya güvenlik taramasının tamamlanmasının ardından değiştirilmesini öneriyor. Kayıtlı API anahtarları ve erişim belirteçleri iptal edilip yeniden oluşturulmalı. Tam bir virüs taraması ile Microsoft Defender ile çevrimdışı tarama da önerilenler arasında. Hesapta şüpheli bir durum veya maddi zarar olması hâlinde Level Infinite müşteri hizmetlerine yönlendiriyor.

Tüm adımlar resmi güvenlik duyurusunda yer alıyor. Game*Spark ve Denfaminicogamer de 5 Kasım'da yayınlanan yeni önlemleri belgeliyor.

İnceleme sürüyor

Güvenlik araştırmacıları daha önce olası uzaktan erişim ve giriş bilgilerinin çalınması konusunda uyarmıştı. Bu teknik riskler, doğrulanmış bir veri hırsızlığıyla aynı şey değil. ITmedia NEWS'e göre Level Infinite olayın kapsamını ve manipülasyonun tam yolunu incelemeye devam ediyor. Ekip, daha sıkı izleme, indirilen dosyalar için bütünlük kontrolleri ve başlatıcı yetkilerinin kısıtlanmasını duyurdu.

NIKKE, SHIFT UP ve Level Infinite'in çevrimiçi bir oyunudur. Başka bir canlı hizmet oyunuyla ilgili olarak IDOLY PRIDE'ın planlanan kapatılması gündemde; bu bir güvenlik olayı değil.