استودیو وارهورس، سازنده Kingdom Come هدف حمله سایبری گسترده قرار گرفت

هنگامی که استودیو اینسامنیاک گیمز (Insomniac Games) در سال ۲۰۲۳ هک شد، اطلاعات شخصی کارمندان و ویدیوهای گیم‌پلی بازی ولورین به سرعت در اینترنت پخش شد. اکنون استودیو وارهورس (Warhorse Studios) نیز به سرنوشتی مشابه دچار شده است، با این تفاوت کلیدی که تا این لحظه هیچ داده‌ای از سرورهای آن‌ها به بیرون درز نکرده است.

این توسعه‌دهنده اهل جمهوری چک که بیشتر برای ساخت سری بازی‌های موفق Kingdom Come: Deliverance شناخته می‌شود، در تاریخ ۲۷ اکتبر ۲۰۲۶ تایید کرد که هدف یک حمله سایبری جدی قرار گرفته است. هکرها توانسته‌اند به سیستم‌های داخلی و داده‌های شرکتی این استودیو دسترسی غیرمجاز پیدا کنند.[1][2]

مارتین فریوالدسکی (Martin Frývaldský)، مدیرعامل استودیو وارهورس، در بیانیه‌ای رسمی این اتفاق را یک بحران واقعی توصیف کرد. او اعلام کرد: «این یک حادثه جدی برای استودیو وارهورس و تمام افراد تحت تاثیر آن است و اولویت فوری ما ایمن‌سازی سیستم‌ها و تعیین گستره کامل این رخنه امنیتی است.»[1][3]

فریوالدسکی در ادامه تاکید کرد که شرکت تمام منابع لازم را برای مقابله با این وضعیت اختصاص داده است. او افزود: «ما در حال برداشتن گام‌های ضروری برای محافظت از کارمندان، شرکا و جامعه کاربری خود هستیم و به محض اینکه بتوانیم، اطلاعات بیشتری را با مسئولیت‌پذیری به اشتراک خواهیم گذاشت.»[1][4]

سایه سنگین هکرها بر پروژه‌های آینده

آنچه این حمله را برای صنعت بازی‌های ویدیویی بسیار حساس می‌کند، پروژه‌های در حال توسعه و معرفی‌نشده این استودیو است. وارهورس در حال حاضر روی دو عنوان بسیار بزرگ و مورد انتظار کار می‌کند که هرگونه افشای اطلاعات می‌تواند برنامه‌های تجاری آن‌ها را نابود کند.[2]

یکی از این پروژه‌ها، نسخه جدیدی از سری محبوب Kingdom Come است که انتظار می‌رود بین آوریل ۲۰۲۷ تا مارس ۲۰۲۸ روانه بازار شود. پروژه دوم، یک بازی نقش‌آفرینی جهان‌باز (RPG) بر اساس دنیای فانتزی و پرطرفدار «ارباب حلقه‌ها» (The Lord of the Rings) است که توجهات زیادی را به خود جلب کرده است.[2]

نشت اطلاعاتی در این سطح می‌تواند شامل دارایی‌های گرافیکی، کدهای منبع، طرح‌های مفهومی و حتی داستان بازی‌های آینده باشد. در حملات مشابهی که به راک‌استار گیمز (Rockstar Games) و گیم فریک (Game Freak) انجام شد، انتشار زودهنگام ویدیوهای در حال توسعه ضربه بزرگی به استراتژی بازاریابی این شرکت‌ها وارد کرد.[1][3]

با این حال، تا زمان نگارش این گزارش، هیچ گروه هکری مسئولیت این حمله را بر عهده نگرفته است. همچنین هیچ نشانه‌ای از باج‌خواهی یا انتشار فایل‌های محرمانه در انجمن‌های زیرزمینی و دارک‌وب دیده نمی‌شود که این موضوع به پیچیدگی و ابهام پرونده می‌افزاید.[4]

واکنش صنعت بازی به بحران‌های امنیتی

استودیو وارهورس که اکنون زیرمجموعه شرکت فلوشیپ اینترتینمنت (Fellowship Entertainment) و از شاخه‌های جداشده گروه امبریسر (Embracer Group) است، بلافاصله پس از کشف نفوذ، همکاری خود را با متخصصان امنیت سایبری آغاز کرد. آن‌ها همچنین در حال هماهنگی با مقامات قانونی برای پیگیری این پرونده هستند.[2][3]

این حمله تنها چند روز پس از آن رخ داد که شرکت ژاپنی کپکام (Capcom) نیز از یک رخنه اطلاعاتی بزرگ خبر داد. در آن حادثه، اطلاعات بیش از ۱۱.۷ میلیون حساب کاربری مرتبط با سیستم Capcom ID در معرض خطر قرار گرفت، هرچند شواهدی مبنی بر ارتباط مستقیم این دو رویداد با یکدیگر وجود ندارد.[1][2]

علاوه بر کپکام، در ماه سپتامبر ۲۰۲۲ نیز استودیو راک‌استار گیمز با یکی از بزرگ‌ترین نشت‌های اطلاعاتی تاریخ مواجه شد که طی آن ۹۰ ویدیوی در حال توسعه از بازی GTA 6 به بیرون درز کرد. این الگو نشان می‌دهد که هکرها به طور فزاینده‌ای به دنبال استخراج دارایی‌های دیجیتال و اخاذی از شرکت‌های ثروتمند هستند.[1]

کارشناسان امنیتی هشدار می‌دهند که استودیوهای بازی‌سازی به دلیل در اختیار داشتن مالکیت معنوی ارزشمند و پایگاه داده وسیعی از کاربران، به اهدافی جذاب برای مجرمان سایبری تبدیل شده‌اند. سرقت اطلاعات حقوق و دستمزد کارمندان، قراردادهای محرمانه با ناشران و شماره‌های تامین اجتماعی از دیگر خطراتی است که شرکت‌های هک‌شده را به شدت تهدید می‌کند.[3]

اقدامات پیشگیرانه و آینده نامشخص

در حال حاضر، استودیو وارهورس سیاست سکوت رسانه‌ای را در پیش گرفته و از انجام هرگونه مصاحبه یا ارائه توضیحات بیشتر خودداری می‌کند. مدیران شرکت معتقدند که تا زمان تکمیل تحقیقات اولیه توسط تیم‌های امنیت سایبری و ارزیابی دقیق خسارات، انتشار هرگونه اطلاعات تاییدنشده می‌تواند به روند قانونی پرونده آسیب جدی برساند.[1]

برای طرفداران و بازیکنان، بهترین اقدام در این شرایط رعایت اصول اولیه امنیت سایبری است. تغییر رمزهای عبور، فعال‌سازی احراز هویت دومرحله‌ای و هوشیاری در برابر ایمیل‌های فیشینگ که ممکن است با نام استودیو وارهورس ارسال شوند، از جمله توصیه‌های کارشناسان در این روزهای پرالتهاب است.

سرنوشت داده‌های به سرقت رفته از سرورهای وارهورس همچنان در هاله‌ای از ابهام قرار دارد. باید دید آیا این استودیو می‌تواند پیش از انتشار عمومی اطلاعات محرمانه، کنترل اوضاع را به دست بگیرد یا صنعت بازی بار دیگر شاهد افشای گسترده اسرار یکی از بزرگ‌ترین توسعه‌دهندگان خود خواهد بود.[4]