Кибератака удари Warhorse Studios, данни са засегнати

Warhorse Studios — чешкото студио зад Kingdom Come: Deliverance и Kingdom Come: Deliverance II — потвърди на 27 октомври, че е станало жертва на кибератака. В кратко изявление на сайта си и в профила си в X студиото пише, че атакуващите са получили „неоторизиран достъп до фирмени системи, както и достъп до фирмени данни“, и че в момента работи с външни специалисти по киберсигурност, за да обезопаси инфраструктурата си и да установи пълния обхват на пробива. Новината беше отразена от Eurogamer и GamesIndustry.biz.

Какво казва студиото

Изявлението е пестеливо на детайли, но не омаловажава случилото се. „Това е сериозен инцидент за Warhorse Studios и за всички засегнати“, коментира изпълнителният директор Мартин Фривалдски (Martin Frývaldský). Според него непосредственият приоритет е системите да бъдат обезопасени, обхватът на пробива да бъде установен и да се вземат необходимите мерки за защита на служителите, партньорите и общността.

Студиото уточнява, че координира действията си със съответните институции и че докато разследването продължава, няма да дава интервюта и допълнителни коментари. Следващата информация ще бъде публикувана, когато бъде потвърдена.

Снимка: Warhorse Studios / Deep Silver

Какво все още не се знае

Почти всичко важно. Warhorse не е посочило:

• кога точно е станала атаката — съобщението е от 27 октомври, но не е ясно колко дълго преди това е имало достъп;
• кои системи са засегнати — корпоративна мрежа, системи за разработка, системи за човешки ресурси или всичко изброено;
• какви данни са достъпени — лични данни на служители, вътрешни документи, изходен код или материали от неанонсирани проекти;
• кой стои зад атаката — към момента няма ransomware група, която да поема отговорност в блога си за изтичания.

Също толкова важно: няма данни публикувана информация да е изтекла. Това обаче не е гаранция. При тази схема на инциденти изнесените материали обикновено се появяват седмици или месеци по-късно — или когато преговорите се провалят, или когато някой просто реши да ги пусне.

Защо случаят е по-голям от едно студио

Warhorse не е малко ателие. Kingdom Come: Deliverance II излезе през февруари 2025 г., продаде над милион копия в първия си ден и премина 6 милиона продадени копия към 25 юни 2026 г. по данни на самото студио и издателя Deep Silver. Играта спечели BAFTA за най-добър наратив и беше сред номинираните за игра на годината.

Още по-чувствителното е какво има в сейфа сега. Освен поддръжката на франчайза, студиото разработва ролева игра с открит свят във вселената на „Властелинът на пръстените“, обявена през май 2026 г. — проект с лиценз, за който почти не е публикувана информация. Ако атакуващите са стигнали до вътрешни билдове, дизайн документи или маркетингови планове, както пише PC Gamer, щетата няма да е само техническа.

Собственическата структура също има значение: Warhorse е изцяло притежавано от Fellowship Entertainment — едно от дружествата, отделени от Embracer Group, в което е и издателят Plaion. Корпоративни системи в такава група рядко са напълно изолирани, а това разширява въпроса колко далеч е стигнал достъпът.

Прецедентът Game Freak

Най-близката аналогия е от 2024 г., когато Game Freak — студиото зад Pokémon — призна пробив, при който изтекоха данни на около 2 600 настоящи и бивши служители, заедно с вътрешни материали за непуснати проекти. Онзи случай показа две неща: че лични данни на хората в студиото са първата реална жертва, и че изтеклите творчески материали продължават да циркулират години по-късно.

За играчите на Kingdom Come рискът е по-ограничен — и двете игри са изцяло single-player и не изискват акаунт в Warhorse. По-разумната предпазна мярка е друга: внимавайте с имейли, които се представят за студиото, за Deep Silver или за „проверка на акаунт“ в следващите седмици. Инцидентите с изтекли адреси редовно се следват от вълна от фишинг.

Контекст

Атаката идва в и без това напрегната година за игралната индустрия — от затварянето на студиа под големи издатели до идеята служителите да изкупят BioWare от EA. Фронтът на сигурността също не е спокоен: същата седмица тече масова експлоатация на двете критични дупки в PHP срещу държавни и финансови системи.

Заключение

Към момента имаме потвърден пробив, обезопасяване в движение и нулева конкретика за обхвата — което е нормално в първите 24–48 часа на такъв инцидент, но и най-неприятната фаза за всички замесени. Истинската мярка за случилото се ще дойде с второто изявление: ако в него има брой засегнати лица и тип данни, значи разследването е напреднало. Ако седмици наред няма нищо, вероятно отговорът ще дойде отнякъде другаде — и това почти никога не е добрият сценарий.