Warhorse Studios confirma un ciberataque y aún no sabe cuánto daño ha sufrido Kingdom Come

Warhorse Studios, los padres de Kingdom Come: Deliverance, han confirmado un ciberataque y todavía no saben cuánto de grave es el destrozo.

El anuncio salió por redes sociales, sin nota de prensa corporativa ni rueda de prensa: ‘Lamentamos informar que Warhorse Studios ha sufrido un ciberataque’, arranca el mensaje. Traducido a lenguaje humano, el estudio checo está en modo contención y no en modo balance de daños.

Lo que sí saben: que han metido en la ecuación a especialistas externos en ciberseguridad para asegurar los sistemas y medir ‘la envergadura total’ de lo ocurrido. Lo que no saben: qué se ha llevado el atacante. Ni cuántos datos, ni de quién, ni si hay material sensible de proyectos que aún no han anunciado.

Qué se sabe (y qué no) del ciberataque a Warhorse Studios

Martin Frývaldský, CEO de la compañía, ha declarado al medio checo CzechCrunch que ‘este es un serio incidente para Warhorse Studios y para todos los afectados’. Su prioridad, dice, es triple: asegurar los sistemas, determinar el alcance real y tomar ‘todas las medidas necesarias’ para proteger a empleados, socios y comunidad.

El primer diagnóstico apunta a información interna, no a cuentas de jugadores. Nada definitivo, ojo. Tampoco se descarta que el ataque haya tocado documentación de los títulos en desarrollo: ahí es donde el asunto se pone interesante, porque el estudio tiene en cocina más de lo que ha contado en público.

Un estudio que todavía no sabe qué le han robado es un estudio sin el mapa de sus propios datos.

Y lo que hay en cocina no es poco. Además de la continuidad de la saga medieval, Warhorse trabaja en un RPG de mundo abierto ambientado en la Tierra Media. Sí, Tolkien. Si el atacante se ha llevado material de ese proyecto, el golpe no es solo de seguridad: es de calendario, de marketing y de sorpresa reventada.

El sector del videojuego es un coladero con moqueta

Este caso se suma a una lista de incidentes que ya no se puede llamar anécdota. Y llega apenas unos días después de que dos vulnerabilidades críticas en el lenguaje PHP tumbaran webs y servicios durante horas, un episodio que muchos han calificado como uno de los mayores sustos de ciberseguridad del año.

La industria del videojuego reúne todo lo que un atacante quiere: propiedad intelectual de años de trabajo, datos de empleados, servidores de comunidades enormes y, demasiadas veces, departamentos de TI con menos presupuesto que el equipo de marketing. Se habla mucho de tráilers y nada de parches.

Aquí conviene un precedente. En 2021, CD Projekt Red confirmó un ataque que acabó con código fuente de Cyberpunk 2077 circulando por foros y subastas. La lección fue tosca: no hace falta entrar por la puerta grande, basta con encontrar la que nadie revisó. La diferencia es que una filtración de código interno arruina meses de campañas y sorpresas, y eso no se recupera con un comunicado.

Un estudio que vive de dos universos y una sola reputación

Por eso la métrica que importa aquí no es cuántos datos han salido, sino cuánto tarda el estudio en decir con claridad qué ha pasado. La comunidad perdona un servidor caído. Lo que no perdona, y con razón, es enterarse de una filtración por un foro antes que por la propia compañía. El comunicado oficial está en la web de Warhorse Studios, por si el equipo amplía detalles en los próximos días.

Lo que queda por delante es una carrera silenciosa: forenses revisando logs, abogados midiendo obligaciones de notificación y un equipo creativo rezando para que ninguna build sin terminar aparezca en un hilo de Reddit. Si en las próximas semanas el estudio publica una hoja de ruta clara, el daño será reputacional y punto. Si no lo hace, la conversación dejará de ser sobre el ataque y pasará a ser sobre la gestión.

Hype-O-Meter

Nivel de hype: 5,5/10. Aquí el hype va en negativo: un estudio con dos proyectos secretos y una seguridad que hay que demostrar no genera morbo, genera preocupación. El interés por el próximo Kingdom Come sigue intacto, pero cada día sin explicación concreta resta más que cualquier tráiler (y eso, en esta industria, es decir bastante).

El resumen para vagos (TL;DR)

• 🎯 ¿Qué ha pasado? Warhorse Studios confirma un ciberataque grave y aún calcula el alcance real del daño.
• 🔥 ¿Por qué importa? Peligran datos internos de dos proyectos sin anunciar, incluido un RPG de la Tierra Media.
• 🤔 ¿Nos afecta o es solo un meme? Tus partidas están a salvo, de momento; la confianza en el estudio se juega en su próximo comunicado.