Купил лимитку — получил вирус. MangaGamer остановила продажи из-за атаки на цепочку поставок

Компания MangaGamer предупредила о возможной атаке на цепочку поставок: в последнем тираже физического издания Higurashi When They Cry Hou + на USB-накопителе, судя по всему, оказались скомпрометированы установщики для Windows. Покупателям, которые приобрели USB Hardcopy после 9 июля 2025 года (а по уточнению компании — возможно, уже с 3 июля), советуют не использовать флешку для установки игры, пока идет расследование и консультации с юристами.

При этом цифровые версии Higurashi When They Cry Hou +, доступные на MangaGamer.com, Steam и GoG, по заявлению компании, этой проблемой не затронуты. По оценке MangaGamer, продано около 64–67 экземпляров из потенциально зараженной партии: 16 ушли через конвенты, 10 — оптом стороннему продавцу, а еще примерно 38–41 были проданы напрямую через магазин.

MangaGamer сообщает, что уже оформляет возвраты для платежей по картам, которые удалось отследить. Заказы, оформленные вместе с предзаказными товарами, которые еще не вышли, получат исправленные копии Higurashi Hou+ вместе с отправкой остального заказа. Тем, кто купил USB-версию на конвенте или у стороннего продавца и подозревает, что попалась проблемная копия, предлагают написать в поддержку по адресу support@mangagamer[.]com и указать в теме письма "Higurashi USB".

По данным компании, скомпрометированные установщики должны обнаруживаться Защитником Windows и отличаются от оригиналов по размеру файлов. В качестве примера приводится первая часть издания: оригинальный установщик — 267,69 МБ, скомпрометированный — 268,42 МБ. Также 12 декабря 2025 года MangaGamer уточнила, что на USB-накопителе присутствует несколько установщиков.

Если установка с подозрительного USB уже выполнялась, MangaGamer считает, что вредоносный код может быть связан с вирусом Floxif. По их текущим выводам, пострадали только установщики для Windows. Компания рекомендует запустить полную проверку системы в Защитнике Windows или сторонним антивирусом, если есть подозрения на заражение.

MangaGamer подчеркивает, что признаки указывают на проблему, ограниченную именно этим тиражом и именно этим конкретным релизом, однако "из избытка осторожности" продажи всех USB-физических изданий, выпущенных одновременно с проблемной партией Higurashi Hou+ или после нее, временно приостанавливают для дополнительных проверок.

В компании отдельно отмечают, что в прошлом у их тайтлов бывали ложные срабатывания антивирусов, но это первый случай, когда они допускают реальную атаку на свои продукты. Предзаказы на физические издания остаются открытыми, но сроки релизов могут измениться из-за инцидента, и компания обещает сообщать новые детали по мере появления информации.