Warhorse Studios, développeur de Kingdom Come, confirme une cyberattaque touchant ses systèmes et ses données

Le 27 octobre 2026, Warhorse Studios — le développeur praguois à l'origine des jeux de rôle Kingdom Come: Deliverance — a confirmé avoir été la cible d'une cyberattaque. Dans un communiqué public, le studio a indiqué que l'incident avait entraîné un accès non autorisé à ses systèmes ainsi qu'à ses données, sans toutefois préciser quelles informations exactement avaient été atteintes.

Le PDG Martin Frývaldský a décrit l'événement comme « un incident grave pour Warhorse Studios et toutes les personnes concernées », ajoutant que les priorités immédiates du studio étaient de sécuriser ses systèmes, de déterminer l'ampleur totale de la compromission et de protéger ses employés, ses partenaires et sa communauté. Warhorse a précisé travailler avec des spécialistes externes en cybersécurité et se coordonner avec les autorités compétentes.

Ce que le studio a divulgué

Warhorse n'a pas nommé d'auteur de la menace, n'a pas dit comment l'intrusion s'était produite, ni confirmé si des données consultées avaient été publiées ou mises en vente. La reconnaissance par le studio que les attaquants ont atteint des données de l'entreprise — et non simplement sondé ses systèmes — a nourri la crainte que des informations internes, relatives aux employés ou aux projets puissent être exposées, mais rien de tout cela n'était vérifié au moment de la divulgation. Warhorse a indiqué suspendre les entretiens et tout commentaire supplémentaire pendant la durée de l'enquête et communiquer de nouvelles informations dès qu'il pourrait le faire de manière responsable.

Pourquoi c'est important

Warhorse est l'un des développeurs de jeux les plus en vue de la République tchèque, et sa série Kingdom Come: Deliverance s'est vendue à plusieurs millions d'exemplaires, ce qui fait du studio une cible de premier plan. Les studios de jeux détiennent une propriété intellectuelle précieuse — code source, versions non publiées et documents de conception — aux côtés de données personnelles concernant le personnel et les partenaires commerciaux, autant d'éléments susceptibles d'intéresser des attaquants spécialisés dans l'extorsion. L'origine, la méthode et l'impact de la compromission demeurant non confirmés, le statut de l'incident reste en cours.