適用對象：自 2026年9月27日 15:41（日本時間）起至少啟動過一次「勝利女神：妮姬」Windows 版 PC 啟動器的人。本文依據營運方（Level Infinite）的官方公告撰寫，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
自 2026年9月27日 15:41（日本時間）起至少啟動過一次「勝利女神：妮姬」Windows 版 PC 啟動器的人。
- 已確認的影響範圍查看表格 ↓
- 啟動器部分檔案遭竄改
- 惡意程式的散布
- 阻止繼續散布
另外2項
- 檢查對象
- 遊戲內補償
列為可能涉及的項目
- 對 PC、外部帳號及資產的影響
- 尚未確認的事項
- 受害人數與受害範圍
- 檔案是如何被竄改的
- 遊戲內補償的具體內容
另外2項
- 經濟損失的個案處理方式
- 預防措施的落實情況
- 現在要做的事查看步驟 ↓
- 確認您是否屬於檢查對象
- 使用官方掃描或官方手動指南進行檢查
- 在未受影響的裝置上變更密碼
另外4項
- 登出其他連線，重新核發 API 金鑰與權杖
- 啟用雙重驗證，並查看是否有不熟悉的登入或購買
- 如果強烈懷疑已遭感染，請考慮重新安裝 Windows（本站建議）
- 如果遭受經濟損失，請聯絡營運方與相關單位
- 查證來源（出處）全部來源 ↓
- 「勝利女神：妮姬」營運方（Level Infinite）「PCランチャーのセキュリティインシデントおよび今後の対応について」（2026年11月5日，日文）— nikke-jp.com
- 最後查證
- 截至2026年11月7日
續報計畫與查證紀錄
營運方表示，將持續調查受害範圍，並正在檢查包含 CDN 在內的網路以確認竄改途徑。作為預防措施，營運方表示將加強監控，導入驗證外部資源完整性的機制，並將權限降到最低。
啟動過 Windows 版 PC 啟動器的人今天應該做什麼
確認您是否屬於檢查對象
據營運方表示，自 2026年9月27日 15:41（日本時間）起，只要至少啟動過一次 Windows 版 PC 啟動器，就屬於檢查對象。只在手機上遊玩的人不受影響，不需要檢查。
使用官方掃描或官方手動指南進行檢查
自 11 月 5 日 8:00 起，營運方在官方 PC 用戶端提供掃描並移除惡意程式的功能。請關閉所有瀏覽器（如 Chrome），啟動用戶端，若偵測到問題，請依提示操作。
手動檢查步驟見營運方的「PC 啟動器安全性手動確認方法說明」（日文公告）。步驟有固定順序，例如要先中斷網路連線。只刪除官方指南要求刪除的內容，不要多刪。本站不轉載需要尋找的字串或要刪除的項目。營運方在手動指南中說明，即使記錄檢查沒有發現問題，也無法完全排除風險，並建議使用 Windows 安全性進行完整掃描與離線掃描。
在未受影響的裝置上變更密碼
營運方請您用另一台未受影響的裝置，或已檢查完畢的 PC，變更在該 PC 上使用過的帳號密碼。我們的疑慮是，在可能受影響的 PC 上變更，新密碼可能同樣面臨風險。這是本站的推論；營運方尚未公布該惡意程式的具體行為。
以下優先順序是本站的建議：
- 電子郵件（其他服務重設密碼都會用到它）
- 銀行、證券與支付帳號
- 加密貨幣交易所與錢包
- 遊戲商店（Steam、Epic、發行商商店等）
- Discord 等通訊服務
重複使用過該密碼的其他服務也要一併變更。要長期保管新密碼，密碼管理員是務實的做法。
登出其他連線，重新核發 API 金鑰與權杖
營運方請您撤銷並重新核發在該 PC 上使用或儲存過的 API 金鑰與存取權杖。作為本站的建議，變更密碼後，請使用各服務的「登出所有裝置」設定或已登入裝置清單，移除不認得的裝置。
如果您從事開發工作，存放在該 PC 設定檔中的金鑰同樣屬於檢查對象。基礎知識見環境變數與 API 金鑰基礎。
啟用雙重驗證，並查看是否有不熟悉的登入或購買
作為本站的建議，請在電子郵件、遊戲商店、交易所、Discord 以及其他尚未啟用的服務上啟用雙重驗證。參見如何設定雙重驗證。
接著檢查各服務的登入紀錄、購買紀錄、轉帳紀錄與郵件轉寄設定。如果發現不認得的內容，請立即聯絡該服務。
如果強烈懷疑已遭感染，請考慮重新安裝 Windows（本站建議）
這不是營運方的指引，而是本站的建議。如果掃描偵測到問題，或掃描後仍感到不安，重新安裝 Windows 是最可靠的辦法。只保留照片、文件等資料，不要移轉可執行檔。即使在重新安裝之前，也請先用另一台裝置變更密碼。
如果遭受經濟損失，請聯絡營運方與相關單位
營運方請遭受遊戲內損害或二次經濟損失的人聯絡其官方客服，並表示會審查個案並研議如何因應。請使用營運方官方公告中列出的聯絡方式。
如果金錢確實遭盜，作為本站的建議，請聯絡發卡機構、銀行或加密貨幣交易所，並向所在國家或地區的警方網路犯罪諮詢窗口或消費者服務中心通報。請保留事件的紀錄與螢幕截圖。
電子郵件、銀行、加密貨幣
↓→
用另一台裝置變更密碼
→ 依官方指引，按優先順序進行
遊戲商店、Discord
↓→
登出其他連線
→ 尋找不認得的裝置
API 金鑰與存取權杖
↓→
撤銷並重新核發
→ 營運方的指引；存放在該 PC 上的都屬於檢查對象
發生了什麼事（依營運方公告）
以下內容依據營運方（Level Infinite）於 2026年11月5日發布的三份公告。營運方以 9 月 27 日 15:41 的竄改作為檢查對象的起點，而惡意程式的散布自 10 月 30 日 3:52 開始；營運方沒有說明兩者之間的關係。時間均為日本時間（JST），與營運方日文公告中的寫法一致。
2026年9月27日 10:59
遊戲服務部分所用的一個外部網域遭第三方接管。9月27日 15:41–15:42
啟動器下載的4 個官方 CDN 指令碼遭竄改，被植入連線到特定網域的惡意程式碼。10月30日 3:52
透過這些指令碼開始散布惡意程式。11月4日 約 0:00
營運方發現異常並開始調查。11月4日 2:04–2:23
更換了 3 個惡意指令碼並阻止繼續散布（第一階段）。11月4日 12:09
其餘 1 個指令碼的 CDN 快取更新完成，服務分階段恢復正常（第二階段）。11月5日
發布三份公告（因應與後續步驟、手動檢查指南、致歉）。自 8:00 起，官方 PC 用戶端提供掃描並移除功能。營運方表示，對發現問題的啟動器已完成必要的措施與修正，並在進一步檢查後表示，目前散布的啟動器運作正常。
- 涉及的服務
- 「勝利女神：妮姬」的 Windows 版 PC 啟動器
- 發生了什麼事
- 啟動器的部分檔案遭第三方竄改，啟動器執行時可能運行惡意程式
- 可能的影響
- 使用者的 PC 與帳號資訊可能面臨風險。營運方表示，PC、外部服務帳號及資產可能受到影響
- 檢查對象
- 自 2026年9月27日 15:41（日本時間）起至少啟動過一次 Windows 版 PC 啟動器的使用者
- 營運方的因應
- 更換了惡意指令碼，阻止繼續散布，在官方 PC 用戶端新增了掃描並移除功能，並發布了手動檢查指南
- 致歉與補償
- 作為致歉，提供遊戲內補償（內容未說明）。若發生遊戲內損害或二次經濟損失，請聯絡客服
- 目前的啟動器
- 營運方表示，對發現問題的啟動器已完成必要的措施與修正，並在進一步檢查後表示，目前散布的啟動器運作正常
- 預防措施
- 加強監控、導入驗證外部資源完整性的機制、將權限降到最低
已知與未知的事項
截至2026年11月7日的情況。營運方發布更多資訊後，我們會更新「狀態」欄。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 啟動器部分檔案遭竄改 | 4 個官方 CDN 指令碼遭竄改 | 已確認（營運方） |
| 惡意程式的散布 | 自 10 月 30 日 3:52 起透過這些指令碼開始 | 已確認（營運方） |
| 阻止繼續散布 | 11 月 4 日更換了指令碼；服務分階段恢復正常 | 已確認（營運方） |
| 檢查對象 | 自 9 月 27 日 15:41 起至少啟動過一次 Windows 版啟動器的人。只玩手機版的人不受影響 | 已確認（營運方） |
| 對 PC、外部帳號及資產的影響 | 可能受到影響 | 可能（營運方） |
| 實際受害人數與受害範圍 | 仍在調查 | 調查中 |
| 竄改途徑 | 正在檢查包含 CDN 在內的網路 | 調查中 |
| 惡意程式的行為 | 營運方未公布 | 未說明 |
| 遊戲內補償 | 作為致歉提供遊戲內補償；內容未說明 | 已確認（營運方） |
| 對經濟損失的處理 | 若發生二次損害請聯絡客服；營運方將審查並研議如何因應 | 調查中 |
如何解讀：「可能」不等於「沒有影響」
營運方寫的是可能受到影響。這表示實際發生了什麼仍在調查，並不是說什麼都沒有發生。正如營運方在手動檢查指南中所說，即使記錄檢查沒有發現問題，也無法完全排除風險。如果您在受影響期間啟動過啟動器，即使什麼都沒發現，也請照常變更密碼。
官方啟動器被改寫時可能發生什麼
一般而言，當使用者信任的官方啟動器或更新機制被改寫時，即使使用者沒有做任何異常操作，PC 上也可能執行惡意程式。它透過官方管道送達，因此無法憑外觀辨識（參見什麼是惡意軟體？）。營運方尚未公布這個惡意程式實際會做什麼。
因此，您需要檢查的不只是遊戲 ID，而是在該 PC 上使用過的其他所有帳號：電子郵件、瀏覽器中儲存的登入資訊、商店與錢包。營運方也將 PC 以及外部服務帳號和資產列為可能受影響的對象。
關於散布機制本身遭竄改的另一起案例，請參閱我們關於 Rank Math Pro 的文章。兩者的目標與影響不同，本事件不一定會沿著同樣的走向發展。
來源（公開紀錄）
本文的事實依據以下公開資訊。對於尚未公布的竄改途徑與惡意程式的功能，我們不作推測。
- 「勝利女神：妮姬」營運方（Level Infinite）「PCランチャーのセキュリティインシデントおよび今後の対応について」（2026年11月5日，日文）— nikke-jp.com
- 「勝利女神：妮姬」營運方（Level Infinite）「PCランチャーのセキュリティインシデントに関するお詫び」（2026年11月5日，日文）— nikke-jp.com
- 「勝利女神：妮姬」營運方（Level Infinite）「PCランチャーのセキュリティに関する手動確認方法のご案内」（2026年11月5日，日文）— nikke-jp.com
更新紀錄
2026-11-07：首次發布，依據營運方 11 月 5 日的三份公告。營運方正在調查受害範圍並檢查竄改途徑，其發布更多資訊後我們將更新本文。
延伸閱讀
- 保護您的帳號：如何選擇密碼管理員 / 如何設定雙重驗證
- 散布管道遭竄改的案例：Rank Math Pro / GitHub 上的 TanStack 與 Nx 供應鏈攻擊
- 術語：什麼是惡意軟體？ / 什麼是網路釣魚？
- 2026 年其他事件：2026 年的資料外洩與網路攻擊