Kyberútok na Warhorse Studios: Útočníci získali přístup k firemním systémům i datům

Útočníci pronikli do interních systémů českého herního studia Warhorse Studios a získali přístup k firemním datům. Tvůrce úspěšné série Kingdom Come: Deliverance kybernetický útok oficiálně potvrdil. Zatím ale není jasné, jaká data byla zasažena, zda došlo k jejich odcizení ani jak se útočníci do infrastruktury dostali.

Pražské herní studio Warhorse Studios oznámilo bezpečnostní incident 27. října 2026 prostřednictvím svého oficiálního webu a sociálních sítí.

Společnost potvrdila, že útok zahrnoval neoprávněný přístup k firemním systémům i datům. Na zabezpečení infrastruktury a vyšetření incidentu nyní spolupracuje s odborníky na kybernetickou bezpečnost a příslušnými orgány.

Generální ředitel studia Martin Frývaldský označil situaci za závažný incident. Prioritou společnosti je podle něj zabezpečení systémů, zjištění skutečného rozsahu narušení a ochrana zaměstnanců, obchodních partnerů i hráčské komunity.

Útočníci se dostali k datům. Zda je také odcizili, není jasné

Oficiální vyjádření Warhorse potvrzuje dvě podstatné skutečnosti: útočníci získali neoprávněný přístup do firemních systémů a zároveň měli přístup k firemním datům.

To ale automaticky neznamená, že se jim podařilo data také zkopírovat nebo odcizit.

Studio dosud neupřesnilo, které systémy byly kompromitovány, k jakým informacím útočníci získali přístup ani jak dlouho se případně v infrastruktuře pohybovali.

Neznámý zůstává také způsob průniku. Z veřejných informací nelze určit, zda útočníci využili bezpečnostní zranitelnost, kompromitované přihlašovací údaje nebo jinou metodu.

Warhorse zatím nepotvrdilo nasazení ransomwaru, tedy škodlivého softwaru používaného například k zašifrování dat a následnému vydírání. Veřejně doložená není ani identita útočníků či případný požadavek na výkupné.

Důležitá je také časová osa. Datum 27. října označuje zveřejnění incidentu, nikoliv nutně den, kdy samotný útok proběhl. Přesné datum průniku společnost neoznámila.

Warhorse připravuje nové Kingdom Come i hru ze světa Pána prstenů

Incident přichází v období, kdy Warhorse Studios pracuje na dvou nových herních projektech.

V květnu 2026 vedení mateřské skupiny Embracer potvrdilo, že studio vyvíjí další titul ze série Kingdom Come: Deliverance a také rozsáhlou hru na hrdiny s otevřeným světem zasazenou do Tolkienovy Středozemě. Informaci tehdy přinesla agentura Reuters.

Právě vývojová data mohou patřit k nejcitlivějším informacím podobných společností.

Herní studia uchovávají zdrojové kódy, rozpracované verze her, grafické podklady, scénáře, technickou dokumentaci i obchodní informace. Jejich případné odcizení by mohlo znamenat únik dosud nezveřejněného obsahu, ztrátu důvěrných informací nebo riziko dalšího zneužití.

V případě Warhorse ale zatím neexistuje potvrzení, že útočníci získali zdrojové kódy, vývojové verze her nebo materiály související s připravovanými projekty.

Společnost rovněž neoznámila, zda incident ovlivnil provoz studia nebo harmonogram vývoje.

Ohroženy mohly být i osobní údaje. Zatím to však nikdo nepotvrdil

Další neznámou představuje případný přístup k osobním údajům zaměstnanců, obchodních partnerů nebo členů hráčské komunity.

Warhorse dosud nespecifikovalo, zda byly podobné informace součástí kompromitovaných systémů.

Pokud by vyšetřování odhalilo porušení zabezpečení osobních údajů představující riziko pro práva a svobody fyzických osob, mohou společnosti vzniknout také povinnosti podle GDPR.

Podle Úřadu pro ochranu osobních údajů musí správce takový incident oznámit příslušnému dozorovému úřadu bez zbytečného odkladu, pokud možno do 72 hodin od okamžiku, kdy se o porušení zabezpečení dozvěděl.

V případech, kdy existuje vysoké riziko pro dotčené osoby, může vzniknout také povinnost informovat přímo je.

Z dosud zveřejněných informací ale nelze posoudit, zda se tyto povinnosti vztahují na aktuální incident Warhorse Studios.

Studio další informace zveřejní až po jejich ověření

Warhorse uvedlo, že vzhledem k probíhajícímu vyšetřování nebude prozatím poskytovat další komentáře ani rozhovory.

Společnost chce nejprve zjistit skutečný rozsah narušení a zabezpečit svou infrastrukturu. Nové informace plánuje zveřejnit, jakmile je bude možné odpovědně a přesně sdělit.

K 28. říjnu 2026 tak zůstává potvrzený neoprávněný přístup do firemních systémů a k datům, zatímco konkrétní rozsah kompromitace a případné následky útoku nejsou veřejně známé.

Zdroje

• Warhorse Studios – Oficiální prohlášení ke kybernetickému útoku (27. 10. 2026)
• Game Developer – Warhorse Studios hit by an undetailed cybersecurity incident (27. 10. 2026)
• Reuters – Embracer's Warhorse Studios to develop game set in the world of Lord of the Rings (20. 5. 2026)
• ÚOOÚ – Porušení zabezpečení osobních údajů