Warhorse Studios bestätigt Cyberangriff und unbefugten Zugriff auf Firmendaten

In einem Update vom 30. Oktober erklärte Warhorse Studios, der Cyberangriff habe den Zugang zu einigen internen Systemen und Diensten beeinträchtigt. Sobald der Sachverhalt geklärt sei, wolle das Studio alle Betroffenen direkt informieren, berichtete TwistedVoxel.

Zuvor hatte Warhorse am 27. Oktober erstmals bestätigt, dass Eindringlinge ohne Berechtigung auf Firmensysteme und Firmendaten zugegriffen hatten. Der Entwickler aus Prag erklärte, er arbeite mit Sicherheitsexperten zusammen und stimme sich mit den zuständigen Behörden ab. Gamereactor berichtete, das Studio habe die Behörden eingeschaltet, um die Verantwortlichen zu ermitteln.

Geschäftsführer Martin Frývaldský nannte den Vorfall "einen schweren Vorfall für Warhorse Studios und alle Betroffenen". Vorrangig gehe es darum, die Systeme zu sichern, das volle Ausmaß des Eindringens festzustellen und Mitarbeiter, Partner und die Community zu schützen.

Was weiterhin unklar ist

Warhorse hat die Angreifer nicht benannt, ebenso wenig die Methode oder eine verantwortliche Gruppe. Auch welche Daten abgerufen wurden, ist offen, einschließlich der Frage, ob Informationen von Mitarbeitern, Partnern oder Spielern betroffen sind. Das Studio teilt mit, es prüfe noch, ob personenbezogene Daten kompromittiert wurden.

Push Square berichtete, nach der Offenlegung sei offenbar kein Material von Warhorse öffentlich aufgetaucht. Tech-insider.org schrieb, bestätigt sei nur der unbefugte Zugriff, nicht eine Exfiltration oder Veröffentlichung.

Foro3D berichtete, das technische Team von Warhorse prüfe Zugriffe, Zugangsdaten und Code-Repositories, während externe Spezialisten das Netzwerk untersuchen.

Warum der Vorfall wichtig ist

Warhorse entwickelt zwei Open-World-Rollenspiele: einen weiteren Teil von Kingdom Come und ein Spiel, das in J.R.R. Tolkiens Mittelerde spielt. Fandomwire berichtete, das Studio habe beide im Mai 2026 angekündigt, ohne Erscheinungsfenster zu nennen. Den nächsten Kingdom-Come-Titel hat es offiziell nicht Kingdom Come: Deliverance III genannt.

Laut Foro3D richtet sich die Sorge auf Designdokumente, Assets und mögliche interne Builds der beiden Projekte.

Warhorse hat im Zusammenhang mit dem Vorfall keine Änderungen an einem der beiden Projekte angekündigt und erklärt, die operativen Folgen würden noch bewertet. Fandomwire berichtete, es gebe keine bestätigten Hinweise darauf, dass eines der Spiele kompromittiert wurde oder sich Entwicklungszyklen ändern.

Das Studio gehört zur schwedischen Embracer-Gruppe, meldete expats.cz. Warhorse veröffentlichte Kingdom Come: Deliverance II am 4. Februar 2025, und laut Gamereactor wurden bis Ende jenes Jahres mehr als 4.000.000 Exemplare verkauft.

Wie es weitergeht

Warhorse kündigte weitere Updates an, sobald die Untersuchung vorankommt. Das Studio versprach zusätzliche geprüfte Informationen, sobald es sie verantwortungsvoll mitteilen kann. Interviews und weitere Stellungnahmen hat es während der Untersuchung ausgesetzt.