NIKKE PC-launcher mogelijk gemanipuleerd: update op 4 november 2026
Het officiële NIKKE-account meldt dat scriptbestanden van de PC-launcher mogelijk door een derde partij zijn aangepast. Level Infinite zegt dat client-fixes en een update
In aanvullende berichtgeving wordt het incident beschreven als een probleem met de PC-client of launcher, niet als een bevestigde storing van de volledige game-infrastructuur. De exacte impact op spelers is nog niet volledig duidelijk.
Volgens de beschikbare berichtgeving gaat het om een incident waarbij de PC-launcher centraal staat, terwijl de officiële melding zich beperkt tot een vermoeden van manipulatie van scriptbestanden en een daaropvolgende fix.
Wat is er gebeurd?
Level Infinite en het officiële NIKKE-account publiceerden een melding over een anomalie in de PC-launcher. In die melding staat dat de scriptbestanden mogelijk zijn gemanipuleerd door een derde partij en dat er op 4 november 2026 om ongeveer 02:30 UTC+9 een fix en update zijn doorgevoerd. De formulering in de officiële post is voorzichtig: er wordt gesproken over een mogelijk probleem met de scriptbestanden, niet over een volledig uitgewerkt technisch incidentrapport.
Volgens berichtgeving van onder meer Kotaku zou het gaan om een beveiligingsincident waarbij kwaadaardige code in vier JavaScript-bestanden op de servers van Level Infinite terechtkwam en vervolgens via de NIKKE-PC-launcher werd geladen. Diezelfde berichtgeving stelt dat de bestanden vanaf 30 oktober 2026 werden gebruikt om op sommige pc’s een remote-access agent te installeren. BleepingComputer en Final Weapon beschreven het incident eveneens als een compromise van de PC-launcher, waarbij de officiële boodschap van het NIKKE-account als basis werd gebruikt voor de verdere duiding.
De beschikbare bronnen bevestigen niet hoeveel spelers precies zijn geraakt. Ook is niet bevestigd of er data is buitgemaakt, of de remote-accesscomponent op alle systemen werkte en waar de oorspronkelijke inbraak precies begon. De bronnen die in de berichtgeving worden aangehaald, laten dus ruimte voor meerdere scenario’s: een gerichte wijziging van launcherbestanden, een bredere servercompromise of een probleem in een upstream- of third-party-keten. Wat wel vaststaat, is dat de officiële communicatie zich richt op de PC-launcher en op een fix die op 4 november is uitgerold.
Tijdlijn
30 oktober 2026: volgens Kotaku zouden de gecompromitteerde bestanden zijn gebruikt om een remote-access agent te installeren op sommige pc’s.
3 november 2026: volgens Kotaku zijn de betrokken bestanden van de server verwijderd.
4 november 2026, ongeveer 02:30 UTC+9: Level Infinite meldt dat client-fixes en een update zijn uitgerold via de officiële NIKKE-kanalen.
4 november 2026: de officiële melding noemt expliciet dat de PC-launcher-scriptbestanden mogelijk door een derde partij zijn aangepast.
5 november 2026: de kwestie blijft onderwerp van verdere berichtgeving in games- en securitymedia, waaronder BleepingComputer en Final Weapon.
Achtergrond
Goddess of Victory: NIKKE is een live-servicegame met een PC-versie die via een launcher draait. Juist die launcher staat centraal in de officiële melding, die spreekt over mogelijke manipulatie van scriptbestanden en een gerichte client-fix. Dat maakt de PC-versie het focuspunt van de berichtgeving, niet de mobiele of console-achtige distributiekanalen van de game.
De berichtgeving maakt een onderscheid tussen de PC-client en de bredere game-diensten. In de beschikbare bronnen is wel sprake van een mogelijk supply-chain- of third-party-incident, maar niet van een bevestigde volledige inbreuk op alle NIKKE-diensten. De formulering in de officiële post ondersteunt dat onderscheid: er wordt gesproken over een anomalie in de launcher en over een update die op 4 november om ongeveer 02:30 UTC+9 is uitgerold, zonder dat daaruit automatisch volgt dat de hele gameomgeving is aangetast.
De externe context die in de berichtgeving terugkomt, wijst op meerdere publicaties die het incident verder hebben geduid. BleepingComputer beschreef het als een aanval waarbij de PC-launcher scripts zijn gemanipuleerd om remote-access- en datadiefstalmalware te verspreiden. Final Weapon citeerde de officiële boodschap met dezelfde tijdsaanduiding voor de fix. Een andere bron, Enduins, meldde dat Level Infinite een formele verklaring en tijdlijn had gepubliceerd en daarbij ook een beveiligingsscanfunctie en een procedure voor meldingen noemde. Die details zijn in de beschikbare primaire bron niet volledig uitgewerkt, maar ze laten zien dat het incident in meerdere security- en gamesites is opgepakt.
Belangrijk is dat de open vragen in de berichtgeving nog steeds bestaan. De bronnen geven geen definitief antwoord op de vraag of de vermeende kwaadaardige code op alle getroffen pc’s daadwerkelijk werd uitgevoerd, hoeveel gebruikers precies zijn geraakt, of er gegevens zijn buitgemaakt en of de vermeende remote-accesscomponent overal functioneerde. Ook de oorsprong blijft onduidelijk: de beschikbare informatie noemt een mogelijke derde partij, maar wijst niet met zekerheid naar Level Infinite zelf, een externe dienst of een andere upstream-afhankelijkheid.
Bronnen
- Officiële melding via @NIKKE_en op X/Twitter
- Kotaku: bericht over de vermeende compromise van de NIKKE-PC-client
- Aanvullende berichtgeving van onder meer BleepingComputer en Final Weapon