MENU
気になったことの先には、いつも人間がいる。
  1. ホーム
  2. 調べてみた
  3. PCゲームの起動ソフトからマルウェア！？ランチャー改ざん事件の原因・確認方法・対処法を徹底解説

PCゲームの起動ソフトからマルウェア！？ランチャー改ざん事件の原因・確認方法・対処法を徹底解説

調べてみた
コンピューターのエラー・改ざん・マルウェアのイメージ

「ゲームを遊ぼうとして、起動用のソフトを開いただけなのに、パソコンがマルウェアに感染していたかもしれない」

2026年11月、そんな衝撃的なニュースが飛び込んできました。ある人気PCゲームの公式の起動ソフト（ランチャー）が、第三者に改ざんされた可能性があると運営が発表したのです。海外のセキュリティ専門メディアも報じており、日本でもゲーム好きの間で大きな話題になりました。

私もPCゲームを遊ぶ一人として、このニュースを見たときに背筋が寒くなりました。怪しいサイトからダウンロードしたわけでも、海賊版を使ったわけでもない。ごく普通に、公式のソフトを、公式のやり方で使っていただけなのに、という点が何よりも怖いのです。

この記事では、今回の出来事を、できるだけ専門用語を使わずに整理します。「なぜ公式のソフトが改ざんされたのか」「なぜ発見まで時間がかかったのか」「ユーザーは何もできないのか」「確認方法と対処法は」「スマホ版は大丈夫なのか」「これから何に気をつければいいのか」まで、順番に見ていきます。長い記事ですが、目次から気になる章だけ読んでも大丈夫です。

目次

この記事の結論（先に5行でお伝えします）

  • 2026年11月4日、あるPCゲームの運営が「ランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある」と発表し、同日午前2時30分ごろ（日本時間）にクライアントの修正とアップデートを実施しました。
  • 研究者や海外メディアは、改ざんされたファイルを通じて遠隔操作型のマルウェアが実行され、保存されたパスワードや暗号資産の情報が狙われた可能性を指摘しています。ただし、感染者数や実際の流出件数は、2026年11月5日時点で公表されていません。
  • 公式のファイルそのものが改ざんされると、ユーザー側で事前に防ぐのは非常に難しいのが現実です。だからこそ「被害に気づいた後に何をするか」と「被害を小さくする普段の備え」が大切になります。
  • 確認方法は、ランチャーのログファイルに特定の文字列があるかを見る方法などが研究者から示されています。ただし公式の確認手順は発表されておらず、ウイルス対策ソフトの結果だけで安心するのも危険です。
  • 一番の対策は、パスワードを使い回さないこと、二段階認証（できればパスキー）を使うこと、メールアドレスを用途別に分けること、そしてパスワード管理を専用のツールに任せることです。

第1章　何が起きたのか　今回の事件を時系列で整理

1-1　まず「ランチャー」とは何か

ランチャーとは、ゲームを起動するための入口となるソフトのことです。ゲームの更新データをダウンロードしたり、ログインしたり、お知らせを表示したりする役目があります。ゲームそのものよりも先に開くので、遊ぶ人なら毎日のように触れる、とても身近なソフトです。

実はこのランチャーの画面には、ウェブサイトと同じ仕組みで、インターネット上のプログラム（スクリプト）を読み込んで動いている部分があります。お知らせやイベント情報を表示するために、ネット上の配信サーバーからファイルを取ってくるわけです。今回は、まさにここが狙われたとされています。

1-2　公式発表と、研究者の指摘は分けて考える

今回の件を正しく理解するために、最初に「公式が言っていること」と「研究者や報道が言っていること」を分けておきます。

区分内容
公式の発表ランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認した。2026年11月4日午前2時30分ごろ（日本時間）に、クライアントの修正とアップデートを実施した。影響範囲は確認中で、今後の対応は別途案内する
研究者・報道の指摘公式の配信サーバー（CDN）上のJavaScriptファイルが改ざんされ、遠隔操作型のマルウェアが実行され得る状態だった。パスワードや暗号資産の情報が狙われた可能性がある
まだわかっていないこと被害の規模、情報が実際に流出したかどうか、侵入経路、攻撃者の正体

日本のゲーム情報サイトAUTOMATONは、運営の発表について「第三者によって改ざんされた可能性がある」として注意を呼びかけたと報じています。公式の発表には「マルウェア」という言葉は出てきません。一方、海外のセキュリティ専門メディアBleepingComputerは、研究者の分析として、盗み出す機能を持つ遠隔操作型のマルウェアが配られたと伝えています。公式の確認済みの事実と、研究者による分析は、混ぜずに読むのが安全です。

1-3　時系列（日本時間をもとにした整理）

報道や研究者の報告書をもとに、時系列を整理しました。公式が確認したのは最後の2行だけで、それ以外は研究者側の主張である点に注意してください。

日時内容出どころ
9月27日ごろ配信サーバー上のJavaScriptファイル4点が改ざんされたとされる研究者の報告
10月23日〜24日ごろ不正なプログラムが実際に動き始めたとされる。報道によって日付に幅がある（遅くとも11月1日までとする報道もある）研究者の報告
10月29日ごろ元になるサーバー側では1点が復旧したが、一部の配信経路では改ざん版が配られ続けたとされる研究者の報告
11月3日中国の掲示板などでプレイヤーが異常を指摘。韓国のゲームメディアInven Globalが報道。技術的な調査報告が公開される報道・研究者
11月4日午前2時30分ごろクライアントの修正とアップデート公式
11月4日12時14分ごろ公式Xで「改ざんの可能性」を告知公式

ここで見逃せないのは、改ざんが始まったとされる時期（9月下旬）から、公式の告知（11月4日）まで、約5週間もの差があることです。この差については、第3章で詳しく考えます。

1-4　狙われたのは「何」か

研究者の分析をまとめた海外メディアの報道によると、このマルウェアには次のような力があるとされています。

  • パソコンの中のファイルを読む
  • 画面のスクリーンショットを撮る
  • 任意のプログラムを実行する
  • 攻撃者から遠隔で命令を受け取る
  • ブラウザに保存されたパスワードや、暗号資産のウォレット（財布）の情報を盗む

セキュリティ専門メディアSC Worldは、ブラウザ型の暗号資産ウォレットから、秘密鍵（財布の鍵にあたるもの）や回復用の言葉を盗み取るための仕組みも確認されたと伝えています。つまり、狙いは「ゲームのアカウント」だけではなく、パソコンの中にある「お金に関わる情報」や「あらゆるサービスへのログイン情報」だった可能性があります。

また、別の報道では、ゲームの起動用ソフトを閉じた後もブラウザの中に居座って動き続ける仕組みが含まれていたとされます。ゲームを消すだけでは終わらない、という点は、対処法の章で重要になります。

なお、報告によっては、Linuxや、携帯型ゲーム機のSteam Deckなどで、Windows用のランチャーを互換ソフト（Proton）経由で動かしている場合も、同じ危険があるとされています。「自分はWindowsじゃないから大丈夫」とは言い切れません。

第2章　なぜゲームの起動ソフトが改ざんされたのか

2-1　キーワードは「サプライチェーン攻撃」

今回のような攻撃は「サプライチェーン攻撃」と呼ばれています。聞き慣れない言葉ですが、考え方はシンプルです。

お店で食べ物を買うとき、お店の人が毒を入れることは考えにくいですよね。でも、食材を運んでくるトラックの荷台や、倉庫の途中で何かを混ぜられたらどうでしょう。お店は気づかず、お客さんは「いつものお店の、いつもの商品」だと思って口にします。

ソフトウェアの世界も同じです。ユーザーが直接狙われるのではなく、ソフトを作る会社や、ファイルを配る仕組み（供給の流れ＝サプライチェーン）の途中に不正なものを混ぜ、「信頼されている入口」から広げるのがこの攻撃です。ユーザーから見ると、公式のソフトを公式の方法で使っているだけなので、疑う理由がありません。

2-2　今回狙われたとされる場所　配信サーバー（CDN）

今回、研究者が改ざんされたと指摘しているのは、ゲーム会社の公式のCDN（コンテンツ配信ネットワーク）に置かれたファイルです。CDNとは、世界中のユーザーに素早くファイルを届けるための配信の仕組みで、ランチャーのお知らせ表示などに使われる部品も、ここから取ってくることが多いのです。

ランチャーは起動するたびに、このCDNから部品を読み込みます。逆に言えば、CDN上の部品が書き換えられると、ランチャーそのものは何も変わっていなくても、ユーザーの手元で不正なプログラムが動いてしまいます。研究者の報告では、改ざんされたJavaScriptの中に、攻撃者が用意した別のサーバーとつながるための命令が隠されていたとされています。

2-3　では、なぜ改ざんできたのか

正直にお伝えすると、これは2026年11月5日時点で、わかっていません。侵入経路や攻撃者の正体は、公式からも発表されていません。ネット上の情報の中には、「配信サーバーの管理画面が乗っ取られた」「外注先の担当者のアカウントが盗まれた」といった推測も見かけますが、いずれも確認された事実ではありません。

ただ、過去の似た事件から、典型的なパターンを知っておくことはできます。

  • 開発や運用の担当者のパスワードやログイン情報が盗まれ、そこから配信の仕組みに入られる
  • ソフトを作る途中の工程（ビルドと呼ばれる組み立て作業）に、不正なものを混ぜられる
  • 取引先や外部の部品（ライブラリ）が先に侵入され、そこから連鎖的に広がる

2023年に起きた3CXという通話ソフトの事件は、まさに「連鎖」の例でした。セキュリティ企業ESETは、3CXの事件を、ある供給元のソフトが先に侵害され、そこから3CX自身が侵害されるという、公に記録された初めての連鎖型のサプライチェーン攻撃だと説明しています。1つの穴が、別の会社への入口になるのです。

2-4　「公式のファイル」だからこそ狙われる

攻撃者の立場で考えると、サプライチェーン攻撃は「費用対効果が非常に高い」手口です。セキュリティ企業Duoの記事は、この種の攻撃を「最もコスパのよい攻撃」と表現し、長い間気づかれなければ効果は絶大になると述べています。1か所に細工をするだけで、何十万、何百万という利用者に届く可能性があるからです。

人気ゲームのランチャーは、毎日多くの人が起動し、しかも高性能なPCで、ゲーム以外にも様々なアカウントや暗号資産の情報が入っていることが多い。攻撃者にとっては魅力的な標的です。今回の件でも、報道によれば、暗号資産のウォレットの情報が狙われたとされています。

2-5　件数は増えている　海外の統計から

これは今回に限った話ではありません。米国の大手通信会社ベライゾンが毎年発表している「データ侵害調査報告書（DBIR）」の2025年版では、第三者（取引先や外部サービス）が関わる情報漏えいの割合が、前年の約15%から30%へと、2倍になったと報告されています。

自社のセキュリティだけを固めても、外部の部品や取引先から入られてしまう。この「つながりの弱い部分を突かれる」流れは、ゲーム業界だけでなく、あらゆる業界で強まっています。今回の事件は、その中のひとつと見るのが適切でしょう。

第3章　なぜ発見までこんなに時間がかかったのか

3-1　約5週間のあいだに何が起きていたのか

前の章の年表を見ると、改ざんが始まったとされる9月27日ごろから、公式の告知までに約5週間かかっています。しかも、実際に不正なプログラムが動き始めたとされるのは10月下旬で、それ以降に限ってもおよそ10日以上のあいだ、気づかれずに配られていた可能性があります。

「なぜもっと早く気づけなかったのか」と思いますよね。ここからは、報道された事実と、サプライチェーン攻撃の一般的な性質をもとにした整理（私なりの考察を含みます）をお伝えします。

3-2　理由1　「公式の場所から届く」ので、疑われにくい

セキュリティソフトは、怪しいサイトから落としたファイルや、見たことのないプログラムには敏感に反応します。しかし、有名なゲーム会社の公式サーバーから届くファイルは、通常「安全」と扱われがちです。

3CXの事件でも、攻撃者は正規の署名（本物であることの印）が付いたプログラムを使ったため、検知が難しかったと報告されています。信頼されている入口は、それだけ防御が緩くなるのです。

3-3　理由2　部品の一部だけが書き換えられた

今回の報告では、ファイルの中身の一部が書き換えられたとされています。ゲーム本体の大きなデータとは違い、スクリプトは文字で書かれた軽い部品です。全体の動きは普段と同じまま、ごく一部に追加の命令を足すだけなので、見た目では何も変わりません。報道によると、攻撃者は読み取りにくくするための細工（難読化）も施していたとされ、人の目での確認を一層難しくしています。

3-4　理由3　毎回は動かなかった

研究者の報告によれば、不正なプログラムは、ランチャーを開いたときに毎回動くわけではなく、一部の起動時にだけダウンロードされて実行されたとされています。毎回動くマルウェアは、すぐに誰かが気づきます。一部のときにだけ動けば、「自分のPCではおかしなことは起きていない」と感じる人が多く、発見は遅れます。研究者の報告書も、感染PC1台と、コメント欄に寄せられた他の利用者の報告をもとに分析されたもので、最初の発見がいかに少ない手がかりから始まったかがうかがえます。

3-5　理由4　「ゲームを消す」だけでは痕跡が消えない

報道によれば、このマルウェアは、ブラウザの中に居座る仕組みを持っていたとされます。ランチャーを閉じても動き続けるので、「ゲームを遊んだときだけ重くなる」といった、ユーザーが気づくきっかけがさらに減ります。

3-6　理由5　発見したのは、運営ではなくプレイヤーだった

今回の件は、運営の自社チェックではなく、世界中のプレイヤーや独立した研究者が最初に気づいたと報じられています。Inven Globalによれば、中国の掲示板NGAでプレイヤーたちが情報をつなぎ合わせ、その後に詳細な技術報告がGitHubで公開されました。運営が公式に認めたのはその後です。

企業の側から見れば、自社のサーバーに置いたファイルの中身を常に細かく確認するのは、簡単ではありません。ただ、結果として、被害を受けるかもしれない利用者側が先に気づく形になったことは、今後の課題として重く受け止められるべきでしょう。

3-7　過去の事件でも「長期間の潜伏」は共通していた

実は、サプライチェーン攻撃が長く気づかれないのは、今回に限ったことではありません。2020年のSolarWinds事件では、最も早い不審な活動が2019年9月に検出されていたと報じられ、攻撃が公になったのは2020年12月でした。専門家は「サプライチェーン攻撃は速く、遠くまで広がる」と警告しています。

今回の事件も、その流れの中にあります。長い潜伏、正規の入口、そして一部にだけ動く細工。この3つがそろうと、発見はどうしても遅れてしまうのです。

第4章　公式ファイルが改ざんされたら、ユーザーは何もできないのか

4-1　正直に言うと「事前に防ぐのはほぼ無理」

この問いに、きれいごと抜きでお答えします。公式のファイルが、公式の配信サーバーの上で改ざんされた場合、ユーザーが「ファイルが偽物だ」と事前に見抜くのは、ほぼ不可能です。見た目も、入手元も、本物だからです。

その意味で、今回の事件の責任は、まず運営側の管理体制にあります。ユーザーが「自分の注意が足りなかった」と自分を責める必要は、まったくありません。まず、これははっきり言っておきたいと思います。

4-2　それでも「ユーザーにできること」は3つある

ただし、「何もできない」と諦めるのは違います。事前に防げないからこそ、次の3つが大切になります。

できること中身
1　被害を小さくする備え普段から、パスワードの使い回しをしない、二段階認証を使う、重要な情報をブラウザに保存しない、など。仮に盗まれても、被害が広がらない状態にしておく
2　早く気づく仕組み公式のお知らせや、信頼できる報道を見る習慣。異常を知ったらすぐ動けるようにする
3　気づいた後の正しい行動感染確認、パスワードの変更、再発防止。慌てず、順番を間違えずに行う

被害が起きるのは「情報が盗まれる」ことそのものよりも、「盗まれた情報が別のサービスでも使えてしまう」ことです。1つのパスワードを使い回していると、1か所の漏えいが、メール、SNS、通販、銀行へと連鎖していきます。逆に、すべて違うパスワードで、二段階認証を設定していれば、盗まれても被害を最小限に止められます。

4-3　「ゲームを遊ばない」が一番の予防ではない

「それなら、もうPCゲームは遊ばない」という結論に飛びつく必要もありません。過去の事件を振り返っても、あらゆるソフトが同じリスクを抱えています。リスクをゼロにするのではなく、リスクを小さく保ちながら楽しむ。それが現実的な向き合い方だと私は考えます。

4-4　運営側にも求められること

読者の方の安心のために、もうひとつ付け加えます。海外のセキュリティ専門家は、サプライチェーン攻撃への備えとして、次のような対策を挙げています。

  • 配信するファイルの中身に変更があったとき、すぐ検知できる仕組みを入れる
  • 配信の管理に使う権限や、ログイン情報を厳重に保護し、二段階認証を必須にする
  • 取引先や外部サービスにも、同じ水準のセキュリティを求める
  • 万一のときに、利用者へ迅速かつ具体的に伝える手順（確認方法の提供など）を用意しておく

今回の件では、公式の発表時点で、利用者向けの具体的な確認手順は示されていません。今後の続報で、運営がどこまで詳しく説明するのかも、注目したいところです。

第5章　感染しているか確認する方法と、具体的な対処法

ここからは、実際に「自分は大丈夫なのか」を確認する方法をお伝えします。先に重要な注意点を3つ挙げます。

  • 以下の確認方法は、公式が案内したものではなく、研究者や報道が紹介している内容です。信頼性には限りがあります。
  • 公式が案内していない確認ツールやスクリプトを、ダウンロードして実行するのはやめてください。「確認ツール」を装った別のマルウェアが出回るのは、事件のあとによくあることです。
  • 最新の情報は、必ず運営の公式のお知らせで確認してください。

5-1　あなたは確認が必要か　チェックリスト

次のどちらにも当てはまる場合は、確認をおすすめします。

  • 該当のゲームのPC版ランチャーを使っている（Steam Deckなど、互換ソフト経由で動かしている場合も含みます）
  • 9月下旬から11月4日までのあいだに、ランチャーを開いたことがある（特に10月下旬以降は注意が必要とされています）

スマホ版だけを遊んでいた方は、今回の報告の範囲外です。詳しくは第6章をご覧ください。

5-2　手順1　まず、ランチャーを開かない

新しい修正版が出ていても、すぐにランチャーを開くのは待ったほうが安全です。研究者の報告では、ランチャーのキャッシュ（一時保存データ）の中に、改ざんされたファイルが残っていて、再び読み込まれる恐れが指摘されています。公式からの案内が出るまで、起動を控えるのが無難です。

5-3　手順2　ログファイルを調べる

研究者や報道は、次の方法を紹介しています。

  1. ゲームをインストールしたフォルダを開く
  2. その中のLauncherフォルダにある、intl_serviceというフォルダを開く
  3. debug.logというファイルをメモ帳などで開く
  4. 検索機能で「k2f_chan」という文字列を探す

この文字列が見つかった場合、不正なプログラムが実行された形跡があるとされています。見つからなかった場合でも、安心しきってはいけません。ログは古い内容が消えることがありますし、研究者の報告書の確認項目の一部は後から訂正されています。「見つからない＝感染していない」とは言い切れない、という点を覚えておいてください。

5-4　手順3　ウイルス対策ソフトでフルスキャンをする

Windowsに標準で入っているセキュリティ機能や、お使いのウイルス対策ソフトで、「フルスキャン」（パソコン全体の検査）を行いましょう。可能なら、Windowsの「Microsoft Defender オフライン スキャン」のように、Windowsを起動する前の状態で調べる方法も有効です。

ただし、スキャンで何も見つからなかったとしても、感染していない証拠にはなりません。新しい手口のマルウェアは、検出の仕組みが追いついていないことがあります。特に今回のように、遠隔操作型の場合、検知を避ける工夫がされていることが多いのです。

5-5　手順4　ブラウザを確認する

報道によれば、このマルウェアはブラウザ（特にChrome）の中に居座るとされています。次の点を確認してみましょう。

  • ブラウザの拡張機能の一覧に、自分で入れた覚えのないものがないか
  • ブラウザの設定で、見覚えのない設定が追加されていないか

ただし、素人が目で見て判断するのは難しいケースもあります。迷ったら、無理に触らず、次の「疑わしい場合」の手順へ進んでください。

5-6　もしも感染が疑われる場合の対処法

ログに該当の文字列があった、または不安が消えない場合は、次の順番で動きます。順番がとても大切です。

ステップ1　ネットから切り離す

まず、そのPCをインターネットから切り離します。Wi-Fiを切る、LANケーブルを抜く、といった方法です。遠隔操作されている可能性があるので、それ以上の被害を止める意味があります。

ステップ2　別の安全な端末から、パスワードを変える

ここが一番のポイントです。感染しているかもしれないPCで、パスワードを変えても意味がありません。入力した文字が、そのまま攻撃者に見られてしまう恐れがあるからです。

スマホなど、今回のランチャーを使っていない別の端末から、次の順に変更します。

  1. メールアカウント（すべてのサービスの「鍵の再発行」ができる、最重要のアカウントだからです）
  2. 該当のゲームのアカウント
  3. お金に関わるサービス（銀行、証券、決済、クレジットカードの会員ページ）
  4. SNSやクラウドサービス（Google、Apple、Microsoftなど）
  5. その他のサービス

変更するときは、必ず二段階認証も有効にしてください。また、すでにログインしている他の端末からも、いったんログアウトしておくと安心です。多くのサービスには「すべての端末からログアウト」という機能があります。

ステップ3　暗号資産をお持ちの方は特に急いで

暗号資産のウォレットを使っている方は、特に注意が必要です。パスワードの変更だけでは足りません。秘密鍵や回復用の言葉（リカバリーフレーズ）が盗まれた可能性がある場合、元のウォレットは安全ではなくなります。

安全な別の端末で、新しいウォレットを新規に作り直し、資産を移すことを検討してください。回復用の言葉は、盗まれた時点で他人が財布を開けられる状態になります。この判断は損失に直結するので、不安な場合は、利用している取引所やウォレットの公式サポートに相談するのが安心です。

ステップ4　PCの掃除をする

遠隔操作型のマルウェアは、完全に取り除けたかどうかを、素人が見分けるのが難しいものです。もっとも確実なのは、Windowsを初期化（クリーンインストール）することです。

データの退避が必要な場合は、写真や文書など、ファイルの中身だけを外付けのメディアに移します。実行ファイル（.exe）や、よくわからないプログラムは、移さないでください。初期化のあとに、必要なソフトだけを、公式の入手先から入れ直します。

PCの初期化が難しい場合は、セキュリティ企業のサポート窓口や、PCメーカーのサポート、信頼できる専門業者に相談する方法もあります。

ステップ5　クレジットカードや銀行の明細を確認する

不審な請求や、身に覚えのない取引がないかを、明細で確認します。心当たりがあれば、すぐにカード会社や金融機関へ連絡してください。

5-7　「ログに何もなかった」方も、やっておくと安心なこと

ログに該当の文字列がなかった方も、念のため、次のことをおすすめします。

  • 対象の期間にランチャーを開いた記憶がある場合、主要なパスワードを、別の端末から変更しておく
  • ブラウザに保存しているパスワードを、保存し直すか、専用のツールに移す（第7章で詳しく説明します）
  • 公式から続報が出るまで、ランチャーの起動を控える

「念のための変更」は手間ですが、盗まれた後の被害に比べると、はるかに小さな負担です。

5-8　やってはいけないこと

  • 公式が案内していない「確認ツール」「駆除ツール」を、ネットで見つけて実行すること
  • 感染しているかもしれないPCで、パスワードを変更すること
  • 「これで安全」という個人ブログやSNSの断定的な書き込みを、そのまま信じること（この記事も含めて、一次情報である公式の発表を必ず確認してください）
  • 不安だからといって、見覚えのないサポート窓口へ電話をかけること（ここに付け込む詐欺もあります）

第6章　スマホ版は本当に大丈夫なのか

6-1　現時点でわかっていること

「スマホ版もあるんだけど、こっちは大丈夫なの？」という声は、とても多いです。結論から言うと、2026年11月5日時点で、スマホ版が影響を受けたという報告は確認できていません。

海外のゲームメディアGuru Gamerは、報告の対象はPC版で、モバイル版は関わっていないと報じています。Inven Globalも、報告はPC版ランチャーに関するものだと伝えています。

一方で、気をつけておきたい点があります。

  • 運営の公式告知は、PC版ランチャーを対象としたもので、スマホ版への影響には言及していません。
  • 「スマホ版は影響なし」と断定的に書いている投稿も見かけますが、公式の確認に基づくものではないものも含まれます。
  • 日本のKAI-YOUも、公式の発表はPC版を対象としていて、スマホ版への影響には触れていないと伝えています。

つまり「スマホ版で被害が出たという報告がない」のは事実ですが、「スマホ版は絶対に安全だと公式が保証した」わけではない、という整理が正確です。

6-2　スマホアプリの仕組みが、PC版と違う点

スマホ版が比較的安全だとされる背景には、仕組みの違いがあります。

  • スマホのアプリは、App StoreやGoogle Playという公式のお店を通じて配られ、一定の審査を受けています。
  • スマホのアプリは、それぞれ別の箱（サンドボックス）の中で動くため、あるアプリが、別のアプリやスマホ全体を自由に操作するのは、PCよりも難しい作りになっています。
  • 今回は、PC用ランチャーが読み込む特定の部品が狙われたと報じられており、スマホ用のアプリは、その仕組みとは別に配られています。

とはいえ、これは「スマホなら絶対に大丈夫」という意味ではありません。

6-3　スマホでも起きた「部品から入られる」事件

海外では、スマホアプリのサプライチェーンが狙われた例があります。

2023年、セキュリティ企業McAfeeは、「Goldoson」と名付けた悪質な部品が、韓国を中心に人気の約60のAndroidアプリに入り込み、合計1億回以上ダウンロードされていたと報告しました。アプリを作った開発者たちが、外部の便利な部品（ライブラリ）を使ったところ、その部品に不正な機能が混ざっていたのです。この部品は、インストールされたアプリの一覧や、近くのWi-Fiやbluetooth機器の情報、位置情報などを集めていたとされます。

このように、スマホの世界でも、公式のお店で配られているアプリが、外部の部品を通じて影響を受けることはあり得ます。ただし、アプリのストアは、問題が見つかると該当のアプリを削除したり、修正を求めたりできるため、被害を止める手段が比較的はっきりしています。

6-4　スマホ版ユーザーがやっておくべきこと

  • 公式のお知らせを確認する。スマホ版への影響について新しい情報が出る可能性があります。
  • アプリは、App StoreかGoogle Playなど、公式のお店からのみ入れる。ネット上の配布サイトからのファイルは入れない。
  • OSとアプリを常に最新にしておく。
  • 同じアカウントでPC版も使っていた場合は、PC版の確認とパスワード変更を済ませる。
  • アプリに求められる権限（連絡先、写真、位置情報など）を、必要最小限に保つ。

6-5　PCでもスマホでも遊んでいる方は、特に注意

PCとスマホの両方で、同じアカウントを使っている方も多いと思います。この場合、PC版が感染していて、パスワードが盗まれていれば、スマホ版のアカウントも危険になります。PC版が心配な場合は、スマホ版のパスワードも、安全な端末から変更しておきましょう。

第7章　これから気をつけること　アカウント、メール、パスワードの扱い方

ここまで読んで、「結局、普段から何をしておけばいいの？」と思った方も多いはずです。この章では、今回のような事件が起きても、被害を最小限にできる「備え」をまとめます。

7-1　大前提　「盗まれる前提」で考える

セキュリティの考え方は、近年大きく変わりました。「盗まれないようにする」だけではなく、「盗まれても大丈夫にしておく」という発想が、もはや当たり前になっています。

今回の件のように、公式のファイルが改ざんされると、ユーザーの注意だけでは防げません。だからこそ、盗まれたときに被害が広がらない仕組みを、普段から作っておくのです。

7-2　パスワードの扱い　5つの基本

基本1　使い回さない

もっとも大事なルールです。同じパスワードを複数のサービスで使っていると、1か所で漏れた時点で、他のすべてに入られる可能性があります。米国のベライゾンの報告書でも、第三者の環境でのパスワード流用が、被害拡大の一因として指摘されています。

基本2　長くする

短い複雑なパスワードより、長いパスワードのほうが、一般に強いとされています。目安は、最低でも12文字以上、できれば16文字以上です。意味のない文字の羅列でも、単語を組み合わせた長い文でも構いません。

基本3　ブラウザに保存しすぎない

今回のような情報を盗むマルウェアは、ブラウザに保存されたパスワードを狙います。ブラウザの保存機能は便利ですが、PCが乗っ取られると、一気に流出する恐れがあります。重要なサービスのパスワードは、専用のパスワード管理ツールに移すのが安全です。

基本4　パスワード管理ツールを使う

何十ものパスワードを、覚えて管理するのは不可能です。パスワード管理ツール（パスワードマネージャー）を使えば、覚えるのは1つの強いマスターパスワードだけでよくなります。各サービスごとに、自動で長くて複雑な、すべて違うパスワードを作り、保管してくれます。

選ぶときのポイントは次のとおりです。

  • 暗号化の仕組みが公開され、第三者の監査を受けている
  • 二段階認証でログインを守れる
  • PCとスマホの両方で使える
  • 運営会社の実績が長い

なお、パスワード管理ツールが完璧というわけではありません。マスターパスワードを漏らさないこと、そして、感染したPCでは使わないことが前提になります。

基本5　漏れたらすぐ変える

「漏えいしたかもしれない」と知ったら、ためらわずに変更します。「いつか変えよう」が、一番危険です。ベライゾンの報告書によれば、GitHubなどで漏れた認証情報が修正されるまでの時間の中央値は94日だったとされています。この放置が、被害の長期化につながっています。

7-3　二段階認証とパスキー　パスワードだけに頼らない

二段階認証とは、パスワードに加えて、もう1つの確認（スマホに届くコードなど）を求める仕組みです。パスワードが盗まれても、2つ目の確認が突破されなければ、ログインされません。

ただし、二段階認証にも強さの違いがあります。

方式強さひとことポイント
SMS（メッセージ）で届くコード弱め手軽だが、SIMの乗っ取りなどの被害の例がある
認証アプリ（時間で変わるコード）中くらいSMSより安全。アプリを入れるだけで使える
セキュリティキー（物理的な鍵）強い最も強力。小さな機器を持ち歩く
パスキー強いパスワードそのものが要らない新しい方式。偽サイトに強い

パスキーとは、パスワードの代わりに、スマホやPCの指紋・顔認証などでログインする仕組みです。パスワードを入力しないので、盗まれることがなく、偽のログインページに情報を入れてしまう被害も防ぎやすいのが特徴です。GoogleやAppleなど、対応するサービスが増えているので、使えるものから切り替えていくのがおすすめです。

ここで、今回のようなマルウェアに対する注意点があります。報道によれば、今回のマルウェアは、ブラウザの保存情報（Cookieなど）を狙っていたとされます。Cookieは、ログインした状態を保つための「通行証」のようなもので、これが盗まれると、二段階認証を通過した後のログイン状態を、そのまま使われてしまう恐れがあります。

だからこそ、感染が疑われたときは、パスワードの変更に加えて「すべての端末からログアウト」を行い、既存のログイン状態を無効にすることが大切なのです。

7-4　メールアドレスの使い分け　被害を「区切る」考え方

メールアドレスは、すべてのアカウントの「鍵の再発行窓口」になっています。パスワードを忘れたときに、メールにリンクが届くからです。つまり、メールアカウントが乗っ取られると、他のサービスも次々と奪われてしまいます。

そこで有効なのが、メールアドレスを用途別に分ける方法です。

用途使い方の例
重要用銀行、証券、決済、行政、仕事など。他人に教えず、他のサービスの登録には使わない。必ず二段階認証かパスキーを設定する
一般用通販、SNS、サブスクなど。日常で使うもの
ゲーム・懸賞・お試し用ゲーム、アンケート、無料のサービスなど。迷惑メールが増えたり、漏れたりしても、被害が限定される

この分け方のメリットは、ゲーム用のメールアドレスが漏れても、銀行などの重要なアカウントが連鎖して狙われにくくなる点です。今回のように、ゲーム関連の情報が盗まれた場合でも、被害をゲームの範囲に留められる可能性が高くなります。

メールアドレスを分ける方法には、いくつかあります。

  • 無料のメールサービスで、別のアドレスを作る
  • お使いのメールサービスの「別名（エイリアス）」機能を使う（本来のアドレスを隠したまま、別のアドレスで受信できる）
  • iPhoneの「メールを非公開」のような、使い捨てのアドレスを発行する機能を使う
  • 一部のメールサービスで使える「プラスアドレス」（本来のアドレスの後ろに、ひとことを付ける方法）を使う

ただし、サービスによっては、別名や特殊なアドレスを受け付けない場合もあります。自分が使っているサービスのしくみを、一度確認してみてください。

7-5　ゲームアカウントの扱い方

  • ゲームのアカウントは、他のサービスとは別のパスワードにする。
  • 外部のアカウントでログインする機能（Google、Apple、SNSなどでログイン）を使う場合は、そのアカウント自体の守りを固める。
  • ゲームの課金情報（カード番号）を保存する場合は、利用額に上限のあるカードや、プリペイド式を使う。
  • アカウントの連携や譲渡を持ちかける勧誘は、断る。

7-6　PCの使い方で気をつけること

  • ゲーム用のPCと、仕事・お金用のPCを分ける　難しい場合は、Windowsのユーザーアカウントを分けるだけでも、効果があります。
  • ブラウザを使い分ける　ゲームのランチャーを使うPCでは、銀行や重要なサービスにログインするブラウザを、別のものにしたり、プロファイルを分けたりします。
  • 更新を最新にする　OSとブラウザ、セキュリティソフトを、最新に保つ。
  • 管理者権限でむやみに動かさない　普段使いは、権限を制限したアカウントで行うと、被害が広がりにくくなります。
  • 暗号資産は、普段使いのPCに置かない　ハードウェアウォレット（専用機器）を使うなど、日常のPCから切り離しておきます。

7-7　今回のような「次の事件」に備える習慣

  • 使っているゲームやサービスの、公式のお知らせや公式のXアカウントを、フォローしておく。
  • セキュリティ関連のニュースを、信頼できる媒体から定期的に見る。
  • 異常を知ったときは、噂ではなく、公式発表を確認する。
  • 「アカウント一覧」を作っておく。自分がどのサービスに、どのメールアドレスで登録しているかを把握していれば、事件が起きたとき、すばやく動けます。パスワード管理ツールにまとめておくのがおすすめです。

第8章　よくある質問（FAQ）

Q1　ゲームの起動ソフトからマルウェアに感染することは本当にあるのですか？

あります。今回のように、公式の配信サーバー上のファイルが改ざんされると、公式のソフトを使っているだけで、不正なプログラムが動く可能性があります。これは「サプライチェーン攻撃」と呼ばれる手口で、2020年のSolarWinds事件や、2023年の3CX事件など、過去にも海外で大きな被害が出ています。

Q2　今回の事件で、公式は何を認めていますか？

2026年11月4日の公式の告知では、ランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認したこと、同日午前2時30分ごろにクライアントの修正とアップデートを実施したこと、影響範囲を確認中であることが示されています。マルウェアの中身や、被害の規模までは、公式には発表されていません。

Q3　なぜ発見まで時間がかかったのですか？

公式の配信サーバーから届くため疑われにくいこと、ファイルの一部だけが書き換えられていたこと、一部の起動時にしか動かなかったとされること、ブラウザの中に居座る仕組みがあったとされることなどが重なったためだと考えられます。サプライチェーン攻撃は、一般に長く気づかれにくい特徴があります。

Q4　ユーザー側で事前に防ぐ方法はありますか？

公式のファイルそのものが改ざんされた場合、事前に見抜くのはほぼ不可能です。ただし、パスワードの使い回しをしない、二段階認証を使う、ブラウザに重要な情報を保存しない、といった備えで、被害を小さくすることはできます。

Q5　感染しているかどうかは、どうやって確認しますか？

研究者や報道は、ランチャーのログファイル（debug.log）の中に特定の文字列（k2f_chan）があるかを確認する方法を紹介しています。ただし、公式の確認手順ではなく、見つからなくても安全とは言い切れません。ウイルス対策ソフトのフルスキャンも併せて行い、不安な場合は、パスワードの変更を優先してください。

Q6　感染が疑われる場合、まず何をすればいいですか？

まず、PCをネットから切り離します。次に、別の安全な端末から、メール、ゲーム、お金に関わるサービスの順にパスワードを変更し、二段階認証を有効にします。暗号資産をお持ちの場合は、新しいウォレットの作成も検討してください。最終的には、PCの初期化がもっとも確実です。

Q7　ゲームを削除すれば大丈夫ですか？

いいえ。報道によれば、このマルウェアはブラウザの中に居座って動く仕組みを持っていたとされており、ゲームやランチャーを削除するだけでは、不十分な可能性があります。

Q8　スマホ版は影響を受けましたか？

現時点で、スマホ版が影響を受けたという報告は確認できていません。ただし、公式がスマホ版の安全性を明確に保証したわけではないため、公式のお知らせを引き続き確認してください。

Q9　パスワードはどのくらいの頻度で変えるべきですか？

定期的に変えるよりも、「使い回さない」「長く複雑にする」「漏えいが疑われたらすぐ変える」ほうが重要だとされています。セキュリティ企業ESETも、頻繁な変更や過度に複雑な条件を強いるのは不要だと述べています。

Q10　メールアドレスは何個くらい分ければいいですか？

最低でも、「重要用」と「それ以外」の2つに分けるのがおすすめです。余裕があれば、「ゲーム・お試し用」を加えた3つに分けると、さらに被害を区切りやすくなります。

Q11　パスワード管理ツールは、本当に安全ですか？

完璧ではありませんが、同じパスワードを使い回したり、ブラウザに保存したりするよりは、一般に安全だとされています。強いマスターパスワードと二段階認証を設定すること、感染したPCでは使わないことが前提です。

第9章　まとめ

最後に、各章を振り返ります。

第1章では、今回の事件の全体像を整理しました。運営は2026年11月4日、PC版ランチャーのスクリプトファイルが第三者に改ざんされた可能性があると発表し、修正を行いました。研究者や海外メディアは、遠隔操作型のマルウェアが配られた可能性を指摘していますが、被害の規模はまだ公表されていません。

第2章では、なぜ改ざんされたのかを考えました。「サプライチェーン攻撃」とは、信頼されている供給の流れの途中に不正を混ぜる手口です。今回の侵入経路はまだわかっておらず、推測と事実を分けて読む必要があります。海外の統計でも、第三者が関わる被害は2倍に増えています。

第3章では、なぜ発見が遅れたのかを見ました。公式の入口は疑われにくいこと、一部のファイルだけが書き換えられたこと、毎回は動かなかったとされること、そして発見したのが運営ではなくプレイヤーだったことが、遅れの背景にあると考えられます。

第4章では、「ユーザーは何もできないのか」という問いに向き合いました。事前に防ぐのは難しい一方で、被害を小さくする備え、早く気づく仕組み、気づいた後の正しい行動の3つは、ユーザー側にもできます。

第5章では、確認方法と対処法を示しました。ログファイルの確認、フルスキャン、ブラウザの確認はありますが、どれも「安全の証明」にはなりません。感染が疑われるときは、ネットから切り離し、別の端末から、メールを最優先にパスワードを変え、最終的にはPCの初期化を検討します。

第6章では、スマホ版について整理しました。報告はPC版が中心で、スマホ版への影響は確認されていません。ただし公式が保証したわけではなく、PCとスマホで同じアカウントを使っている場合は注意が必要です。

第7章では、これからの備えをまとめました。パスワードの使い回しをやめ、パスワード管理ツールを使い、二段階認証やパスキーを導入し、メールアドレスを用途別に分ける。この4つで、「盗まれても大丈夫」な状態に近づけます。

今回の事件で、私がいちばん強く感じたのは、「自分の注意だけでは防げない被害がある」という厳しい現実でした。けれども同時に、「被害の大きさは、普段の備えで変えられる」ということも、はっきりしています。

ゲームは、日々の楽しみであり、息抜きです。その楽しみを、安心して続けるために、今日できることから始めてみませんか。まずは、メールアカウントの二段階認証を確認する。それだけでも、立派な一歩です。

あなたは、普段どんなセキュリティ対策をしていますか？　よろしければ、コメントやSNSで教えてください。

参考文献・参照元

情報の確認日はすべて2026年11月5日です。ただし、確認できた最新の記事は2026年11月4日付です。

今回の事件に関する報道・解説

海外の文献（サプライチェーン攻撃の事例と統計）

ご注意（免責事項）

この記事は、2026年11月5日時点で確認できた公開情報（最新は11月4日付の報道）をもとに、筆者が個人的に調べて整理したものです。内容の正確性には注意を払っていますが、今回の件は調査が続いており、公式の発表や被害の状況、確認方法の信頼性は、今後大きく変わる可能性があります。

記事中で紹介した確認方法や対処法は、研究者や報道が示した内容と、一般的なセキュリティの考え方をまとめたものであり、公式が案内した手順ではありません。感染の有無や、安全性を保証するものでもありません。実際の対応にあたっては、必ず運営の公式のお知らせや、各サービスの公式サポート、必要に応じて専門家の指示をご確認ください。

この記事は、特定の企業やゲームを批判・中傷する目的のものではありません。

この記事の情報を利用したことによって生じた、いかなる損害やトラブル（データの消失、金銭的な損失、機器の不具合などを含みます）についても、筆者および当サイトは一切の責任を負いかねます。重要な判断をされる場合は、ご自身の責任において、一次情報をご確認のうえ行ってください。

調べてみた
セキュリティ マルウェア 危険 取り扱い 気になった
コンピューターのエラー・改ざん・マルウェアのイメージ

この記事が気に入ったら
フォローしてね！

よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

この記事を書いた人

シヴィエさんのアバター シヴィエさん

手帳が続かない・考えすぎて動けない、そんな時期を何度も経験してきました。
手帳歴20年以上、GTD・振り返り・小さな習慣を実践しながら、少しずつ自分なりの整理術を見つけてきた人間です。
「頑張りすぎない改善」をテーマに、手帳・習慣化・心理・オカルト・日常の気になることを丁寧に発信しています。

関連記事

コメント

コメントする

CAPTCHA


目次