Le 5 novembre 2026, Level Infinite a publié une procédure de contrôle après l’incident du lanceur PC de Goddess of Victory: NIKKE. Elle vise les personnes ayant lancé le client Windows au moins une fois depuis le 27 septembre à 15 h 41 UTC+9. L’éditeur précise que la version mobile n’est pas affectée par cet incident.
Une distribution logicielle devenue un risque pour le PC
BleepingComputer a examiné des scripts altérés qui récupéraient du code supplémentaire. Son analyse décrit des capacités de prise de contrôle et de vol d’informations. Les fonctions trouvées dans un composant ne démontrent toutefois pas qu’elles ont toutes été exécutées ni que chaque joueur a perdu des données. Le périmètre de contrôle publié par l’éditeur est une consigne de précaution, pas un décompte de victimes confirmées.
Suivre la procédure officielle actuelle
L’avis propose une fonction de sécurité ACE dans le client officiel et une méthode manuelle pour ceux qui ne veulent pas utiliser le lanceur. Game*Spark détaille les mesures ajoutées le 5 novembre et les précautions concernant les fichiers légitimes. Utilisez l’avis actuel de Level Infinite comme référence, plutôt qu’un outil reçu par message privé ou une ancienne consigne diffusée avant ces mesures.
Comprendre la limite des indicateurs
Pour le contrôle manuel, l’éditeur demande de déconnecter le PC et de fermer le jeu, le lanceur et Chrome. La recherche de k2f_chan registered dans le journal du lanceur peut indiquer une exécution malveillante. Son absence ne permet pas d’exclure le risque. Les étapes de suppression touchant au registre et aux fichiers doivent suivre exactement les chemins officiels; faites-vous aider si vous ne pouvez pas les vérifier.
Traiter aussi les accès professionnels
Level Infinite demande de changer les mots de passe utilisés sur le PC affecté et de révoquer puis renouveler les clés API et jetons qui y étaient présents. Faites ces opérations depuis un appareil non affecté ou après vérification du PC, comme le prévoit l’avis. Si le poste servait aussi au travail, prévenez le responsable informatique : un accès de messagerie, d’hébergement ou de développement mérite son propre suivi. Ne communiquez jamais les secrets au support pour demander de l’aide.
Le lien avec Soclyde
Soclyde aide à retrouver et organiser les mots de passe dans un coffre chiffré sur les appareils. Après un incident de poste, cet inventaire peut faciliter le repérage des accès à remplacer. Il ne désinfecte pas Windows et ne garantit pas la confidentialité d’un secret utilisé sur un appareil compromis. La rotation s’effectue dans chaque service concerné.
À retenir
Si vous avez utilisé le lanceur Windows pendant la période indiquée, suivez le contrôle officiel et les mesures de protection des comptes. Un jeu réparé ne rend pas automatiquement inutilisables les secrets déjà copiés. Pour organiser vos accès professionnels après vérification du poste, contactez Soclyde.
