《胜利女神：妮姬》被曝出黑客植入恶意程序，引发玩家账号与个人信息安全担忧。事件发酵后，韩国媒体MTN报道，Nexon向全体员工下发紧急资安通知，要求卸载公司电脑内的《胜利女神：妮姬》PC启动器。Shift Up执行长金亨泰也在X平台就本次风波致歉。
启动器文件遭篡改存在盗号风险
韩国产业媒体MTN于11月4日独家报道，Nexon通知所有员工，若办公设备装有《胜利女神：妮姬》PC启动器，需要立刻删除并报备资安团队，防止恶意程序侵入企业内网。
资安研究者MotherSphere在GitHub公开分析报告，指出发行商Level Infinite对应的CDN服务器部分文件被篡改。PC启动器运行时会自动加载对应文件，玩家正常启动游戏就有可能下载执行恶意程序，入侵日志标记为k2f_chan。
恶意程序可支持远端操控设备，窃取浏览器密码、登录凭证、加密货币钱包信息，当前受害人数和外泄数据规模暂未核实。不少玩家结合游戏内侵蚀设定，感慨事件十分应景。
多家韩系游戏厂商跟进评估事态
本次资安事件受到韩国多家头部游戏企业关注。KRAFTON称将按照原有资安规范运维内部系统，暂不追加临时管控手段。Netmarble维持现有规则，禁止员工使用私人邮箱登录游戏，仅允许企业邮箱账号操作。NCSoft暂时没有针对该事件发布专项员工通知。
官方已经确认PC启动器脚本文件存在被第三方篡改的情况，在11月4日推送客户端修复更新，仍在核查事件影响范围，后续会再发布公告。Shift Up和Level Infinite正在协同排查，寻找根治方案，完善后续应急机制。
【编辑：不撸寺】
