NIKKE sur PC : corriger le launcher ne suffit pas à protéger vos comptes

Un launcher corrigé ne nettoie pas nécessairement un PC déjà exposé. C’est la distinction essentielle dans l’incident touchant Goddess of Victory: NIKKE : Level Infinite a remplacé les fichiers affectés, mais les joueurs ayant utilisé le client Windows pendant la période concernée doivent aussi rechercher une éventuelle infection et protéger les identifiants accessibles depuis leur machine. Avoir téléchargé le jeu par le canal officiel ne mettait pas à l’abri : c’est précisément cette chaîne de distribution qui a été compromise.

• Le seuil à retenir : avoir lancé le client Windows après le 27 septembre 2026 à 15 h 41, heure UTC+9, soit 8 h 41 en France métropolitaine ce jour-là.
• Le périmètre : le launcher PC Windows, et non les versions iOS et Android. Les joueurs exclusivement mobiles ne sont pas concernés par cet incident.
• Deux interventions distinctes : contrôler la machine, puis sécuriser les comptes depuis un autre appareil sain ou après assainissement du PC.
• Le piège à éviter : remplacer le launcher ou supprimer le jeu ne révoque pas les accès qu’un attaquant aurait déjà récupérés.

Le client officiel est devenu le vecteur d’attaque

Shift Up et Level Infinite ont signalé l’incident le 4 novembre 2026. L’explication communiquée par Level Infinite fait remonter le détournement d’un domaine utilisé par certains services au 27 septembre. Des scripts du launcher ont ensuite été modifiés, avec une distribution de programmes malveillants débutant le 30 octobre. Le 4 novembre, l’éditeur a remplacé les fichiers affectés et actualisé son réseau de distribution de contenu.

Ces dates ne désignent pas toutes la même chose : le détournement initial, la distribution malveillante et la correction constituent trois étapes différentes. Pour décider s’il faut contrôler son PC, la consigne de Level Infinite retient le 27 septembre, pas seulement le 30 octobre. Une utilisation sans symptôme visible n’écarte pas la nécessité du contrôle.

Le mécanisme décrit relève d’une attaque de la chaîne d’approvisionnement logicielle : des fichiers normalement reçus par le launcher ont été altérés en amont. Le joueur n’avait donc pas nécessairement installé un crack ou un outil tiers. L’exécution normale du client pouvait déclencher le téléchargement de code malveillant.

Les analyses techniques décrivent un outil d’accès à distance capable notamment d’exécuter des commandes, de parcourir et télécharger des fichiers, de capturer l’écran et de collecter des données du navigateur. Ces capacités expliquent pourquoi les recommandations dépassent le seul compte NIKKE. Elles ne signifient pas que chaque PC exposé a subi toutes ces opérations.

Contrôler Windows avant de reprendre ses habitudes

Level Infinite a ajouté au client PC mis à jour une fonction de détection et de suppression des fichiers malveillants liés à l’incident, mise à disposition le 5 novembre 2026. La version corrigée distribuée par l’éditeur rétablit la sécurité du launcher ; cela ne dispense pas d’examiner ce qui a pu être exécuté auparavant.

1. Fermez NIKKE, son launcher et tous les navigateurs avant de commencer le contrôle. Récupérez les mises à jour du client uniquement par les canaux officiels de NIKKE, puis utilisez la fonction officielle de détection et de suppression.
2. Mettez l’antivirus à jour et lancez une analyse complète du système. Level Infinite recommande également une analyse hors ligne avec Sécurité Windows. La réparation des fichiers du jeu n’est pas un substitut à ces contrôles.
3. Si un programme malveillant est détecté, déconnectez le PC du réseau. N’y saisissez plus de nouveaux identifiants et conservez les alertes ou journaux de sécurité pour guider la désinfection.
4. Traitez l’infection à l’échelle de Windows. Selon ce qui est détecté et l’évaluation de l’incident, une désinfection complète ou une réinstallation propre du système peut être nécessaire.

Une analyse sans alerte ne constitue pas une garantie absolue d’absence d’infection. À l’inverse, le simple fait d’avoir ouvert NIKKE pendant la période concernée ne prouve pas que la machine a été infectée. La consigne vise à traiter une exposition possible, sans attendre qu’un compte soit détourné ou qu’un comportement anormal apparaisse.

Le compte NIKKE n’est pas le seul à protéger

Changez les mots de passe depuis un autre appareil sain, ou après avoir sécurisé le PC. Les renouveler immédiatement sur une machine encore infectée pourrait exposer les nouveaux identifiants. Level Infinite recommande de traiter les comptes utilisés sur le poste concerné, pas seulement celui du jeu.

Commencez par l’adresse e-mail associée à NIKKE : elle peut servir à réinitialiser les autres accès. Traitez ensuite les boutiques de jeux, réseaux sociaux et services financiers utilisés sur ce PC. Pour chaque service concerné, vérifiez les connexions récentes, les appareils autorisés et les sessions actives ; dans la messagerie, examinez aussi les règles de transfert.

Activez l’authentification à deux facteurs lorsqu’elle est proposée et révoquez les sessions suspectes. Pour les services disposant de clés API ou de jetons d’accès, révoquez les anciens et générez-en de nouveaux. Un changement de mot de passe ne suffit pas nécessairement à invalider ces accès distincts.

Les « correctifs » non officiels peuvent aggraver l’incident

N’installez pas de « launcher réparé », de DLL, de script PowerShell ou d’outil de nettoyage transmis par un compte non officiel. Ne désactivez ni l’antivirus ni les protections Windows pour faire fonctionner un tel fichier, et n’exécutez pas de commande trouvée dans une vidéo ou un forum avec des droits administrateur sans en comprendre le contenu. Après une compromission du canal officiel, ajouter un second intermédiaire inconnu ne restaure aucune confiance.

Supprimer le dossier NIKKE ne constitue pas davantage une désinfection. Un programme exécuté par le launcher peut avoir déposé des fichiers ailleurs dans Windows ou récupéré des identifiants avant la désinstallation. Réinstaller le jeu, nettoyer le système et révoquer les accès sont trois opérations différentes.

La question à adresser à Level Infinite dépasse donc la remise en service du client : quelles mesures empêchent désormais qu’une dépendance détournée fournisse du code exécutable au launcher ? Le prochain élément décisif sera le bilan technique de l’incident, avec son périmètre, les indicateurs permettant d’identifier les machines touchées et les changements apportés à la distribution des fichiers. Pour les joueurs exposés, attendre ce bilan n’est pas nécessaire : le contrôle du PC et la sécurisation des comptes peuvent commencer dès maintenant.