Level Infinite تكشف تلاعباً بملفات مشغّل Nikke على PC

أكّدت شركة Level Infinite أن ملفات مشغّل PC الرسمي للعبة Goddess of Victory: Nikke تعرّضت للتلاعب من طرف ثالث واستُخدمت لتوزيع برامج ضارة، بحسب إعلان نشرته الشركة في 5 نوفمبر 2026 على مجتمعها الرسمي بعنوان «دليل الحادث الأمني لمشغّل PC والإجراءات اللاحقة».

ووفق الإعلان، بدأ توزيع البرامج الضارة عبر السكربتات المعدّلة في 30 أكتوبر عند الساعة 3:52 صباحاً، إذ حمّل المشغّل المعدّل ملفات تحتوي شيفرة غير طبيعية تتصل بنطاق خارجي. ورصدت الشركة الخلل حول منتصف ليل 4 نوفمبر وبدأت الاستجابة، فاستبدلت ثلاثة ملفات سكربت غير طبيعية بين الساعتين 2:04 و2:23 صباحاً لوقف التوزيع، وأكملت عند الساعة 12:09 ظهراً تحديث ذاكرة CDN المؤقتة الخاصة بالملف المتبقي.

إجراءات الفحص والتعويض

أوضحت Level Infinite أن إجراءات الحماية والإصلاح اكتملت، وأن المشغّل الموزّع حالياً يعمل بشكل طبيعي بعد فحوص إضافية. ومنذ الساعة 8 صباحاً في 5 نوفمبر أصبح عميل PC الرسمي يتضمن كشفاً تلقائياً للبرامج الضارة وإزالتها، ونصحت المستخدمين بإغلاق كل متصفحات الويب قبل تشغيل العميل، وبإجراء فحص يدوي يشمل آثار تنفيذ البرامج الضارة وحذف الملفات والمدخلات من السجل والفحص بمضاد الفيروسات.

كما أوصت الشركة من شغّلوا مشغّل PC مرة واحدة على الأقل بعد الساعة 3:41 مساءً في 27 سبتمبر 2026 بفحص أمن أجهزتهم، ودعت إلى تغيير كلمات المرور من جهاز آخر أو من حاسوب أتم الفحص، وإلى إلغاء مفاتيح API ورموز الوصول المخزنة على الجهاز المتأثر وإعادة إصدارها. وأكدت أن الحادث طال مشغّل PC وحده دون النسخة المحمولة، وأن عدد الإصابات الفعلي وحجم الأضرار ما زالا قيد التحقيق.

وطلبت الشركة من المتضررين في حسابات الخدمات الخارجية أو من تكبّدوا خسائر مالية التواصل مع مركز خدمة العملاء الرسمي، وأعلنت تجهيز تعويضات داخل اللعبة اعتذاراً عن الحادث. وأضافت أنها تعتزم تعزيز مراقبة أمن المشغّل وبناء نظام للتحقق من أي تلاعب بالملفات المحمّلة خارجياً، ومراجعة صلاحيات المشغّل ليقتصر على الحد الأدنى اللازم للتشغيل. وكان نطاق insightjs.com المستخدم في بعض خدمات اللعبة قد تعرّض للاختطاف من طرف ثالث في 27 سبتمبر 2026، بحسب الشركة.