Warhorse Studios l'annonce noir sur blanc ce 28 octobre 2026 : le studio tchèque a été frappé par une cyberattaque jugée sérieuse, avec un accès non autorisé à ses systèmes et à ses données internes. L'éditeur de Kingdom Come: Deliverance II n'a pas encore détaillé l'ampleur exacte de la fuite, mais la communication officielle confirme noir sur blanc un accès intrusif à son infrastructure.
Ce genre d'incident n'a rien d'isolé dans le secteur. Les studios de jeux vidéo sont devenus des cibles de choix ces dernières années parce qu'ils stockent à la fois du code source sensible, des données de joueurs et des plans de sorties non annoncées qui valent de l'or sur le marché noir. On se souvient du piratage massif de CD Projekt Red en 2021, où des hackers avaient dérobé le code source de Cyberpunk 2077 et The Witcher 3 avant de le mettre en vente. Le parallèle est frappant : un studio d'Europe centrale, une licence RPG culte, et une attaque qui tombe en pleine actualité positive du jeu.
Car le timing est particulièrement mauvais pour Warhorse. Kingdom Come: Deliverance II continue d'engranger du contenu et de la visibilité presque deux ans après sa sortie initiale, porté par un bouche-à-oreille solide sur son réalisme médiéval et son système de combat exigeant. Une cyberattaque en pleine phase de capitalisation sur ce succès risque de fragiliser la confiance des joueurs sur la sécurité de leurs données, surtout si des informations de comptes ou de paiement se révèlent concernées dans les prochains jours.
La comparaison avec d'autres cas récents dans l'industrie est éclairante. Insomniac Games avait vu des térabits de données volées en 2023, dont des plans pour Wolverine, sans que Sony ne communique dans l'urgence — le silence avait fini par se retourner contre le studio, les fuites ayant circulé librement pendant des semaines avant toute confirmation officielle. Warhorse, à l'inverse, choisit la transparence immédiate en reconnaissant l'attaque dès sa détection, ce qui tranche nettement avec la stratégie du silence qu'adoptent trop souvent les grands groupes. C'est un choix qui mérite d'être salué, même si la suite dépendra surtout de ce que contenaient réellement les systèmes compromis.
Ce qui m'interpelle là-dedans, c'est la fréquence à laquelle ces attaques frappent désormais des studios de taille moyenne et pas seulement les mastodontes AAA. La cybersécurité reste le parent pauvre des budgets de développement, alors que les enjeux financiers et réputationnels explosent à chaque fuite. Si l'industrie veut éviter une répétition en boucle du scénario CDPR, elle doit arrêter de traiter la sécurité informatique comme une ligne budgétaire secondaire et investir massivement avant la crise, pas après.