SOURCE CHECK
NIKKE公式X(2026年11月4日12:14)のお知らせ、技術者のGitHub上の分析、Inven Globalの報道を、2026年11月4日13時ごろ(日本時間)に確認して書いています。運営の公式発表は「改ざんの可能性」と「修正済み」までで、被害の範囲や利用者がやることはまだ発表されていません。それ以外は技術者の分析と報道に基づく内容で、公式には未確認です。
NIKKE運営は、PCランチャーのスクリプトファイルが第三者に改ざんされた可能性を認め、11月4日2:30ごろに修正したと発表しました。影響の範囲は調査中です。技術者の分析では、改ざんされたファイルを通じて遠隔操作プログラムが動いたPCがあるとされているため、続報が出るまではPC版ランチャーを開かず、まずログで「k2f_chan」を探すのが安全です。
- PC版NIKKEのランチャーは、運営の続報が出るまで開かずに待ちます。
- アンインストールの前に、インストール先の「Launcher\intl_service\debug.log」で「k2f_chan」を検索します(消すとログも消えます)。
- 見つかったら、そのPCは使わず、スマホなど別の端末からパスワード変更とログアウトを進めます。
「NIKKEのPCランチャーにウイルス」「k2f_chanって何?」という投稿を見て、「昨日ログインしたけど大丈夫?」と不安になった人のための記事です。公式に分かっていることと、技術者の分析・報道で言われていること(未確認)を分けて、確認と対処の順番をまとめました。
こんな人におすすめ
- PC版(Windows)のNIKKEを10月下旬以降に起動した人
- Steam DeckなどLinux(Proton)でPC版を遊んでいる人
- アンインストールするか迷っている人
- ☑ 運営は「改ざんされた可能性」と「11月4日2:30ごろに修正・アップデート済み」を発表。影響の範囲と今後の対応は未発表です
- ☑ 「k2f_chan」が見つかった場合の対処は、技術者の分析での案内です(公式の手順ではありません)
- ☑ スマホ版への影響は、公式・分析とも触れておらず未確認です
被害を受けた人数や、実際に盗まれた情報の範囲は分かっていません(2026年11月4日13時時点)。
01何が起きた?公式発表と技術者の分析
2026年11月4日12:14、NIKKE公式Xは「PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認しました」と発表しました。11月4日2:30ごろにクライアントの修正とアップデートを行い、影響の範囲を確認中で、今後の対応は別途お知らせするとしています。
| 項目 | 内容 | 根拠 |
|---|---|---|
| 改ざんの可能性 | PCランチャーのスクリプトファイルが第三者に改ざんされた可能性がある | 公式発表 |
| 修正 | 11月4日2:30ごろにクライアントを修正・アップデート | 公式発表 |
| 影響の範囲・今後の対応 | 確認中。別途お知らせ予定 | 公式発表 |
| いつから | 配信サーバー上のファイル4つが9月27日に改ざんされ、遅くとも10月24日ごろから、一部の起動で遠隔操作プログラムが動き得た | 技術者の分析(未確認) |
| 狙われる情報 | ブラウザに保存したパスワード、Cookie、ランチャーに保存したNIKKEのログイン情報、開発者向けのキー、暗号資産ウォレットなど | 技術者の分析(未確認) |
| 被害の規模 | 分かっていない | 公式・分析とも不明 |
Inven Globalは、中国のゲームコミュニティでの指摘をきっかけに、技術者がGitHubで分析を公開したと報じています。分析によると、ランチャーを開いている間は、攻撃者がPCでコマンドを実行したり、ファイルを読み取ったり、画面を撮影したりできた可能性があります。ただし、これは1台の感染PCとほかの利用者の報告から分析されたもので、運営は確認していません。
運営の公式発表より前に、PC版の起動を控えるよう呼びかけていた投稿です。
出典:勝利の女神:NIKKE公式X(@NIKKE_japan)の【お知らせ】(2026年11月4日12:14)、インサイド「『勝利の女神:NIKKE』に不正アクセス…PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性、影響範囲を確認中」(2026年11月4日)、MotherSphere「NIKKE PC launcher compromise (November 2026)」GitHub Gist(技術者による分析・非公式、2026年11月4日11:00 日本時間更新)、Inven Global「’Goddess of Victory: Nikke’ PC Launcher Allegedly Compromised」(2026年11月3日)
02自分は当てはまる?k2f_chanの確認方法
技術者の分析では、次の手順でマルウェアが動いた痕跡を確かめられるとしています。ランチャーは開かずに、エクスプローラーで操作します。
- NIKKEをインストールしたフォルダを開きます。
- 「Launcher」→「intl_service」の中にある「debug.log」を、メモ帳などで開きます。
- Ctrl+Fで「k2f_chan」を検索します。
| 結果 | 意味 |
|---|---|
| 「k2f_chan registered」などが見つかった | そのPCで遠隔操作プログラムが動いた痕跡 |
| 見つからなかった | 痕跡は記録されていない。ただし安全の保証ではない |
| debug.logがない | フォルダを削除・再インストールした場合は消えている |
分析では、NIKKEフォルダの外にある「%APPDATA%\nikke_launcher\tbs_cache\Local Storage\leveldb」内のファイルに「k2f.agent」という文字があるかも目安になるとしています。
2台のPCで確かめた利用者の投稿です。11月に起動していないPCのログには見つからなかったと書いています(個人の結果です)。
03アンインストールする前に
Googleで「nikke ランチャー アンインストール」が検索されていますが、先に確認してからアンインストールします。debug.logはNIKKEのフォルダの中にあるため、アンインストールや再インストールをすると痕跡を確かめられなくなります。
また、技術者の分析では、Windowsでは動いたプログラムがChromeの仕組みを使ってPCに残る場合があるとしています。アンインストールしても、それだけで取り除けるとは限りません。
| 順番 | やること |
|---|---|
| 1 | ランチャーを開かない(起動中なら閉じる) |
| 2 | debug.logで「k2f_chan」を検索 |
| 3 | 結果をスマホで撮影するなどして控える |
| 4 | そのあとでアンインストールを判断 |
04k2f_chanが見つかった時にやる順番
以下は技術者の分析で案内されている対処です。運営からは利用者向けの手順はまだ出ていません(11月4日13時時点)。
| 順番 | やること |
|---|---|
| 1 | ランチャーを閉じる、またはネットを切る |
| 2 | スマホなど別の端末から、NIKKE(Level Infinite)、メール、Discord、銀行、ブラウザに保存していたパスワードを変更し、2段階認証をオンにする |
| 3 | Google・Discord・Steamなどですべての端末からログアウトする(Cookieを盗まれると、パスワードなしでログインされるおそれがあるため) |
| 4 | 暗号資産ウォレットを使っている場合は、新しいウォレットに移す |
| 5 | PCに残るプログラムを削除する。分析では、Windowsの再インストールが最も安全としている |
分析では、Microsoft Defenderのオフラインスキャンで見つからなかった例もあるとしています。ウイルス対策ソフトで「問題なし」と出ても安心はできません。PCに詳しくない場合は、Windowsの初期化やメーカー・専門業者への相談を考えます。
Googleのすべての端末からログアウトする手順はGoogleをログアウトし忘れたら?共有PCのアクセスを止める方法、保存したパスワードの確認と変更はChromeの「不正使用されたパスワード」警告は本物?漏洩チェックの開き方と変更手順、Googleアカウントを守る設定はGoogleアカウントの不正アクセス通知は本物?見分け方と確認・保護・復旧の手順で解説しています。
05見つからなかった時・ランチャーが起動しない時
見つからなかった場合も、技術者の分析は「安全の保証ではない」としています。少なくとも次の点は押さえておきます。
| ケース | どうする |
|---|---|
| これから再び遊ぶ | 運営の続報を待つ。分析では、再開前に「%APPDATA%\nikke_launcher\tbs_cache」を削除するよう案内(古い改ざんファイルが残っている可能性) |
| ブラウザにパスワードを保存している | 念のため、大事なアカウントからパスワードを変更すると安心 |
| ランチャーが起動しない・アップデートされない | 11月4日2:30ごろに修正アップデートがあった。原因は公式に案内されていないため、無理に再インストールせず続報を待つ |
公式の発表前に、PCからの起動を控えようと呼びかけていた投稿です。
パスワードの使い回しを整理するなら1Passwordの使い方|パスワードの使い回し・漏洩確認と復旧の備えも参考になります。
出典:勝利の女神:NIKKE公式X(@NIKKE_japan)の【お知らせ】(2026年11月4日12:14)、MotherSphere「NIKKE PC launcher compromise (November 2026)」GitHub Gist(技術者による分析・非公式、2026年11月4日11:00 日本時間更新)
06スマホ版は大丈夫?
公式発表は「PCランチャー」についてのものです。技術者の分析もPCランチャーが読み込むファイルを対象にしており、Inven Globalは「スマホ・タブレットのアプリは分析の対象外で、影響があるかはこの報告からは確認できない」と伝えています。スマホ版への影響は、現時点で未確認です。
なお分析では、Steam DeckなどLinux上でProtonを使ってPC版を動かしていた場合も、安全とは言えないとしています。
出典:勝利の女神:NIKKE公式X(@NIKKE_japan)の【お知らせ】(2026年11月4日12:14)、Inven Global「’Goddess of Victory: Nikke’ PC Launcher Allegedly Compromised」(2026年11月3日)、MotherSphere「NIKKE PC launcher compromise (November 2026)」GitHub Gist(技術者による分析・非公式、2026年11月4日11:00 日本時間更新)
07よくある質問
今、PC版のNIKKEを起動しても大丈夫?
運営は11月4日2:30ごろに修正したと発表していますが、影響の範囲は調査中です。技術者の分析は、運営が修正を確認するまで開かないよう呼びかけています。続報を待つのが安全です。
k2f_chanとは?
技術者の分析によると、遠隔操作プログラムがランチャー内で使う通信の名前です。debug.logにあれば、プログラムが動いた痕跡とされています。
アンインストールすれば安全?
確認前にアンインストールすると痕跡のログが消えます。また、分析ではChromeの仕組みを使って残る場合があるとしており、アンインストールだけで取り除けるとは限りません。
NIKKEのアカウントは乗っ取られる?
分析では、ランチャーに保存したNIKKEのログイン情報が狙われるとしています。痕跡があった場合は、別の端末からパスワードを変更します。実際の被害は公式に発表されていません。
「ランチャーに警告文が出た」という画像は本物?
Xで出回っている画像の出どころは確認できていません。運営の情報は公式Xや公式サイトで確かめます。
補償はある?
今後の対応は別途お知らせするとされています(11月4日13時時点)。
08まとめ
- 運営は、PCランチャーのファイルが改ざんされた可能性を認め、11月4日2:30ごろに修正。影響の範囲は調査中。
- まずはランチャーを開かず、debug.logで「k2f_chan」を検索。アンインストールはその後。
- 見つかったら、別の端末からパスワード変更と全ログアウト(技術者の分析による手順)。
- スマホ版への影響、被害の規模は未確認。続報が出たら更新します。
更新履歴:2026年11月4日 初版(NIKKE公式Xの11月4日12:14のお知らせ、技術者の分析、Inven Globalの報道を確認)。
参考 引用元・公式情報
確認日:2026年11月4日(日本時間)
- 勝利の女神:NIKKE公式X(@NIKKE_japan)の【お知らせ】(2026年11月4日12:14)
改ざんの可能性・11月4日2:30ごろの修正・影響範囲は確認中・今後の対応は別途案内 - インサイド「『勝利の女神:NIKKE』に不正アクセス…PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性、影響範囲を確認中」(2026年11月4日)
公式お知らせの全文(影響範囲を確認中・今後の対応は別途案内) - MotherSphere「NIKKE PC launcher compromise (November 2026)」GitHub Gist(技術者による分析・非公式、2026年11月4日11:00 日本時間更新)
改ざんの時期・遠隔操作プログラム・狙われる情報・k2f_chanの確認方法・対処(非公式) - Inven Global「’Goddess of Victory: Nikke’ PC Launcher Allegedly Compromised」(2026年11月3日)
経緯・公式コメント前の状況・スマホ版は分析対象外
コメント