Warhorse Studios bevestigt cyberaanval nadat hackers toegang kregen tot bedrijfsgegevens

Warhorse Studios, de ontwikkelaar van Kingdom Come: Deliverance, bevestigde op 27 oktober 2026 dat aanvallers zich ongeoorloofd toegang hadden verschaft tot de systemen en bedrijfsgegevens van de studio. Warhorse onderzoekt het incident samen met cybersecurityexperts en de autoriteiten en brengt de volledige impact in kaart.

In zijn officiële verklaring zegt Warhorse dat de prioriteiten op dit moment zijn om de systemen te beveiligen, de omvang van de inbraak vast te stellen en medewerkers, partners en de community te beschermen.

“Dit is een ernstig incident voor Warhorse Studios en iedereen die hierdoor is getroffen”, aldus topman Martin Frývaldský.

De studio zegt middelen vrij te maken voor de aanpak van het incident en later meer geverifieerde informatie te delen. Zolang het onderzoek loopt, geeft Warhorse geen interviews en verstrekt het geen aanvullende commentaren.

Uit de aankondiging blijkt dat indringers toegang hebben gekregen tot systemen en gegevens van het bedrijf. Er staat niet wanneer de aanval plaatsvond of hoelang de aanvallers toegang hadden.

Warhorse heeft niet bekendgemaakt wie de aanvallers zijn, hoe zij de systemen zijn binnengedrongen of welke informatie zij hebben ingezien. Ook bevestigt de verklaring niet of er losgeld is geëist en of gegevens van medewerkers of spelers zijn betrokken.

Dat aanvallers toegang hadden tot bedrijfsgegevens, betekent niet automatisch dat zij bestanden hebben gekopieerd, online hebben gezet of systemen hebben versleuteld. De beschikbare informatie is dan ook onvoldoende om het incident als een ransomwareaanval te bestempelen.

De verklaring bevat geen specifieke aanbevelingen voor spelers. De verwijzing naar de bescherming van de community is geen bevestiging dat spelersaccounts zijn gehackt.

Warhorse werkt aan een nieuwe Kingdom Come-game en een game die zich afspeelt in Middle-earth. Embracer bevestigde beide projecten in zijn financiële rapport van augustus. Daarin staat dat de volgende Kingdom Come-game naar verwachting in het boekjaar 2027/28 verschijnt.

In de verklaring over de cyberaanval kondigt Warhorse geen vertraging van een van beide projecten aan. Ook blijkt daaruit niet of broncode, onafgemaakte gamecontent of interne productieplannen tot de geraadpleegde informatie behoorden.

Een verstoring van de ontwikkeling is een mogelijk gevolg van een inbraak, maar de studio heeft onvoldoende informatie verstrekt om dat risico in dit geval te beoordelen.

Warhorse heeft geen verband gelegd tussen dit incident en kunstmatige intelligentie. De verklaring biedt geen basis om de aanval toe te schrijven aan Claude of een andere AI-tool.

De bredere dreiging is wel gedocumenteerd. Het Britse National Cyber Security Centre stelt dat aanvallers AI gebruiken om voor sommige technische taken minder vaardigheden nodig te hebben en andere taken sneller en op grotere schaal uit te voeren. De organisatie wijst ook op defensieve toepassingen, zoals het opsporen van kwetsbaarheden, het analyseren van meldingen en het ondersteunen van incidentrespons.

Microsoft beschreef onlangs een afzonderlijke campagne waarbij een aan China gelieerde groep een AI-framework gebruikte om aanvallen op honderden organisaties te automatiseren. AI World Today berichtte over de bevindingen van Microsoft over die AI-ondersteunde aanvallen. Dat artikel gaat over een andere campagne en toont geen verband met Warhorse aan.

Ook AI-ontwikkelaars nemen maatregelen tegen deze risico’s. Moonshot zegt trainingsgegevens over aanvallen te hebben verwijderd om de hackmogelijkheden van Kimi K3.1 Pro te beperken, zonder de bredere programmeercapaciteiten van het model aan te tasten.

Voor medewerkers, partners en spelers van Warhorse moet een volgende inhoudelijke update duidelijk maken tot welke gegevens de aanvallers toegang hadden en of iemand beschermende maatregelen moet nemen.