De ontwikkelaars van het populaire spel Goddess of Victory: NIKKE hebben bevestigd dat kwaadwillenden de pc-launcher van de game via een zogenaamde supply chain-aanval hebben gecompromitteerd. Door te knoeien met de officiële scripts van de launcher wisten de hackers schadelijke software te verspreiden onder pc-spelers. Deze malware is in staat om gevoelige inloggegevens en cryptowallet-data buit te maken. Dit incident benadrukt opnieuw hoe kwetsbaar de digitale toeleveringsketen van softwareleveranciers is, waarbij zelfs vertrouwde entertainmentapplicaties ingezet kunnen worden voor grootschalige cyberspionage.
De aanval richtte zich specifiek op de Windows-versie van de game, waarbij kwaadaardige code werd geïnjecteerd in de update-bestanden van het opstartprogramma. Zodra spelers de game opstartten, werd ongemerkt een trojan geïnstalleerd die externe toegang verleende aan de hackers en data ontvreemdde. Games zoals NIKKE, ontwikkeld door Shift Up en uitgegeven door Level Infinite, trekken wereldwijd miljoenen actieve gebruikers. Dit maakt de impact van een dergelijke digitale infectie internationaal omvangrijk. Binnen de Europese Unie scherpt men de regels rond softwarebeveiliging al langer aan.
Deze aanval toont aan dat consumentensoftware op zakelijke netwerken een direct risico vormt voor Nederlandse en Europese organisaties. Cybercriminelen gebruiken games steeds vaker als springplank om bedrijfssystemen binnen te dringen via het 'Bring Your Own Device'-principe. Het versterken van endpointbeveiliging en het strikt controleren van toegangsrechten worden daarom cruciaal. Leveranciers van software moeten transparanter zijn over de integriteit van hun updateprocessen.
Op korte termijn zullen gamedevelopers en softwarebedrijven hun update-infrastructuur ingrijpend moeten herzien om herhaling te voorkomen. De introductie van strengere Europese wetgeving, zoals de Cyber Resilience Act, verplicht fabrikanten bovendien om de beveiliging van hun digitale producten continu te waarborgen. Voor organisaties en consumenten onderstreept deze gebeurtenis het belang van continue netwerkmonitoring en snelle reactie op beveiligingsincidenten. Een robuuste verdediging vereist dat elk digitaal kanaal met de nodige argwaan wordt behandeld.