Оператор Goddess of Victory: NIKKE сообщил 4 ноября, что обнаружил признаки возможной подмены скриптов PC-лаунчера третьей стороной. Исправление и обновление клиента выпустили около 02:30; масштаб последствий ещё проверяют, отдельные рекомендации игрокам обещаны позже.

Независимый исследователь MotherSphere разобрал механизм инцидента: по его данным, 27 сентября изменили четыре JavaScript-файла в официальной сети доставки контента Level Infinite. Не позднее 23 октября на части запусков они могли загружать агент удалённого доступа, способный выполнять команды, читать файлы, делать снимки экрана и собирать данные браузера.

Технический разбор опирается на следы с одного заражённого компьютера, сообщения других пользователей, кэш лаунчера и статический анализ загруженного кода. Это не итог расследования Shift Up и Level Infinite: число затронутых устройств, способ проникновения в инфраструктуру и фактический объём похищенных данных не установлены.

Для игроков существенен сам путь атаки: потенциально опасный код приходил через официальный канал, а не через сторонний мод или пиратскую сборку. Исследователь отдельно предупреждает, что замена серверных файлов не устраняет уже запущенный агент и старые копии в кэше; оператор пока не сообщил, очищает ли их обновление. Признаков аналогичного инцидента в мобильной версии не опубликовано.