Nikke sur PC : le correctif du launcher ne suffit pas à protéger les machines

Installer le correctif de Goddess of Victory: Nikke ne remplace pas un contrôle de sécurité du PC. C’est la distinction essentielle dans l’incident signalé le 4 novembre 2026 par Shift Up et Level Infinite : remplacer les scripts suspects peut interrompre leur distribution, mais ne nettoie pas automatiquement une machine sur laquelle un programme malveillant aurait déjà été exécuté.

• Périmètre : l’alerte concerne le launcher Windows ; les clients Android et iOS ne sont pas inclus dans l’incident décrit.
• Seuil de contrôle : les joueurs ayant lancé le launcher après le 27 septembre 2026 à 15 h 41, heure UTC+9, sont invités à vérifier leur ordinateur.
• Risque : des scripts chargés par le launcher pouvaient permettre l’exécution de programmes malveillants et exposer le PC ainsi que des informations de compte.
• Limite du correctif : la mise à jour du 4 novembre traite la distribution des fichiers concernés, tandis que l’enquête sur l’intrusion et ses conséquences continue.

Le launcher officiel devient lui-même le point d’entrée

Le problème ne porte ni sur un mod téléchargé ailleurs ni sur un faux installateur. Shift Up indique que certains fichiers du launcher auraient été modifiés par un tiers. Ces scripts étaient chargés depuis l’infrastructure de distribution utilisée par l’éditeur : le simple lancement du logiciel officiel pouvait donc suffire à charger les fichiers concernés.

C’est le mécanisme d’une compromission de la chaîne de distribution logicielle : le canal auquel l’utilisateur fait confiance peut devenir le vecteur d’attaque. Dans ce cas précis, conseiller de télécharger uniquement le client officiel ne répond pas au problème. L’intégrité des fichiers servis par ce client est précisément au cœur de l’enquête.

Shift Up examine son environnement réseau, notamment son CDN, le réseau chargé de distribuer les fichiers. L’enjeu dépasse donc le remplacement de quelques scripts : il faut déterminer comment leur modification a été possible et empêcher qu’elle se reproduise.

Pourquoi le contrôle remonte au 27 septembre

Deux dates remplissent des fonctions différentes. Le 27 septembre 2026 correspond au début de la période potentielle de compromission de l’infrastructure retenue pour les vérifications. La chronologie détaillée situe au 30 octobre, à 03 h 52 UTC+9, le début supposé de la distribution du programme malveillant. Pour décider de contrôler son PC, c’est bien le seuil du 27 septembre à 15 h 41 UTC+9 qu’il faut retenir, sans le réduire à la seule période d’octobre.

Le 4 novembre, Shift Up situe la détection d’anomalies vers minuit, puis le remplacement de trois scripts entre 02 h 04 et 02 h 23 UTC+9. Une mise à jour du client et du launcher a été annoncée vers 02 h 30. Cette intervention constitue une mesure de limitation de l’incident, pas un bilan des machines touchées.

Les actions à prendre après avoir utilisé le client Windows

• Effectuer le contrôle de sécurité demandé si le launcher a été lancé après le seuil du 27 septembre, même si Nikke fonctionne normalement depuis le correctif.
• Supprimer tout programme malveillant détecté sur l’ordinateur concerné. Une mise à jour du jeu ne remplace pas cette opération.
• Modifier les mots de passe des comptes susceptibles d’avoir été utilisés sur cette machine, dans le cadre des mesures de protection demandées aux utilisateurs concernés.
• Contacter le support de Nikke en cas de compromission ou de perte suspectée. Level Infinite indique que les demandes seront examinées individuellement.

L’utilisation du launcher pendant cette période ne signifie pas que chaque ordinateur a été infecté. En revanche, l’absence de symptôme visible ne permet pas de remplacer les vérifications demandées par la seule installation du correctif.

Le prochain bilan doit porter sur les PC, pas seulement sur le launcher

La question centrale pour Shift Up et Level Infinite reste la même : comment permettre à chaque joueur concerné de déterminer si son ordinateur a été compromis, puis de le nettoyer correctement. Le bilan attendu doit préciser les résultats de l’audit réseau et du CDN, les indicateurs permettant de repérer une infection et la procédure complète de traitement.

Ce sont ces éléments qu’il faut surveiller dans les prochains avis de sécurité de Nikke. Rétablir la distribution de fichiers sains et traiter les conséquences sur les machines sont deux étapes distinctes. Pour les joueurs PC, la seconde demeure aussi importante que la première.