《天国：拯救》开发商战马工作室遭严重网络攻击，正核查泄露全貌

《天国：拯救》开发商战马工作室遭严重网络... - 游戏平台

2026 年 10 月 27 日，捷克游戏开发商战马工作室确认遭遇一起战马工作室网络攻击事件，并以「严重事件」定性。据欧洲玩家网报道，这家以《天国：拯救》系列闻名的公司正与外部网络安全专家合作加固系统、评估入侵范围；首席执行官马丁·弗里瓦尔茨基表示，员工、合作方与玩家社区是当前最优先的保护对象。

泰拉瑞亚

一份声明与一次定性：事件时间线

格林威治时间 2026 年 10 月 27 日上午 11 时，战马工作室在社交平台 X 的官方账号发布简短声明，承认系统遭到入侵。这份声明没有披露攻击方式、入侵发生的时间点、涉及的数据类型，也没有说明玩家账号是否在受影响范围内。约 6 小时后，欧洲玩家网于当日 16 时 53 分刊发报道，指出工作室自那条帖文之后未再更新进展，记者已就后续情况向公司问询。同日，捷克媒体 CC.cz 刊出对首席执行官的采访，把事件级别正式抬高到「严重」。

无期迷途

时间（2026 年）	事件节点	信息公开方

---	---	---

10 月 27 日 11:00（格林威治时间）	官方账号发布声明，承认遭网络攻击	战马工作室官方账号

10 月 27 日白天	首席执行官定性为「严重事件」，称已投入全部必要资源	捷克媒体 CC.cz

10 月 27 日 16:53（格林威治时间）	媒体刊发报道，指出官方此后未再更新	欧洲玩家网

待公布	入侵路径、泄露数据类型、是否涉及个人数据	尚无

时间线本身说明了一件事：从公开承认到给出细节，中间存在明显的信息空窗。对一家正在同时推进多个大型项目的开发商而言，这段空窗期的长短，往往比声明的措辞更能影响外界判断。

光遇攻略

从社交帖文到媒体采访：两份表态的三个共同点

工作室面向玩家的声明写得克制：「致我们的玩家与朋友，我们很抱歉地告知大家，战马工作室遭到网络攻击。我们正与网络安全专家合作，保护我们的系统，并弄清究竟发生了什么。感谢大家与我们站在一起。」全文不足百字，没有使用「泄露」一词，也没有给出任何时间表。

王者出装

相比之下，首席执行官对捷克媒体的表述更直接：「这对战马工作室、对所有受影响的人来说都是一起严重事件。我们当下的首要任务是加固系统、确定泄露的全部范围，并采取一切必要措施保护员工、合作伙伴与我们的社区。我们正投入一切必要的资源与能力来解决这一局面。」

王者铭文

两份表态的共同点有三：其一，都承认系统被侵入；其二，都把「确定范围」列为进行中的工作，意味着调查尚未收口；其三，都强调员工与合作伙伴，而非仅仅强调玩家。第三点值得留意——把员工和商业伙伴放在与玩家并列的位置，通常意味着内部系统与业务文件同样在风险评估的清单上。

网络安全视角：中型开发商为何反复成为目标

游戏行业并非首次面对这类局面。2020 年 11 月，日本发行商卡普空曾遭勒索软件入侵，公司披露波及约 9 项业务、影响范围包括内部文件与客户信息；2022 年，另一家美国大型发行商的游戏源代码与内部工具被公开兜售。这类案件的共同特征是：攻击者看中的不只是玩家支付数据，还有尚未公布的项目素材、源代码与合同文件——这些东西在黑市上的议价能力，往往高于一张信用卡号。

战马工作室的处境有其特殊性：它是一家规模中等、但作品知名度极高的捷克游戏开发商，隶属普莱翁集团，续作由深银负责发行。知名度带来的是「支付意愿」，中等规模带来的则是「安全预算与人手相对有限」。两者叠加，恰好构成黑客攻击目标画像里最经典的一类。截至目前，没有任何勒索组织公开宣称对此负责，也没有官方确认攻击的具体类型。

数据泄露风险：目前能确认与不能确认的

关于数据泄露，现在能确认的只有一点：公司自己也不知道全貌。首席执行官所说的「确定泄露的全部范围」，在网络安全事件响应中通常包括三步——取证镜像、横向移动路径还原、外传数据流量审计。这三步走完，短则数日，长则数周。

不能确认的部分更多。玩家账号、邮箱、支付信息是否外流，官方没有说明；内部源代码与未公开项目资料是否被取走，同样没有说明。若最终确认涉及欧盟居民的个人数据，按《通用数据保护条例》的要求，公司需在知悉后 72 小时内向监管机构通报，并评估是否需告知数据主体。截至发稿，尚无捷克数据保护机构介入的公开信息。对玩家而言，在官方给出明确结论前，把「尚未确认」当作「可能发生」来做准备，是更稳妥的选择。

《天国：拯救》新作与《指环王》项目会受多大影响

这家工作室手上并不只有一个项目。据欧洲玩家网此前报道，战马工作室目前同时推进两款游戏：一部基于托尔金《指环王》设定的开放世界角色扮演游戏，以及一部被称为「新的《天国：拯救》冒险」的作品——外界普遍将其理解为系列第三部。此外，公司还在参与一部《天国：拯救》改编电影的协作。系列首作于 2018 年 2 月发售，续作于 2025 年 2 月推出，两代作品横跨个人电脑、PlayStation 5、Xbox Series X/S、Switch 2 等 7 个平台。

从生产角度看，网络安全事件对开发进度的影响通常不体现在「停工」，而体现在「降速」：版本控制系统需要重建访问权限，构建服务器要重新验证，外部外包团队的协作通道要临时切换。这些动作不会出现在宣传物料里，却会实实在在吃掉数周工期。目前战马工作室没有调整任何公布过的发售窗口，也没有回应项目进度是否受影响的问询。

玩家与合作伙伴现在该做什么

对普通玩家来说，可操作的动作不多但都有效：把战马工作室相关账号、以及使用同一邮箱注册的其他平台账号密码改掉，开启二次验证，未来两周对声称来自该公司的邮件保持警惕——攻击者常在企业被入侵后，利用真实内部信息伪造钓鱼邮件，这类邮件的可信度远高于普通诈骗。

对合作伙伴与外包团队而言，重点是权限：与战马工作室共享的协作空间、代码仓库、云盘链接应临时收紧或轮换密钥，等待对方给出正式的信任恢复时间表。历史上多起游戏行业入侵事件中，损失被放大的原因并非第一道防线被破，而是共享凭据在合作伙伴之间长期未更换。

Q1: 战马工作室网络攻击是否已经导致玩家账号或支付信息泄露？

A1: 截至 2026 年 10 月 27 日发稿，公司未公布任何关于玩家数据外流的结论，首席执行官仅表示正在「确定泄露的全部范围」。这意味着泄露既未被确认，也未被排除。建议玩家先行修改相关密码并开启二次验证，等待官方发布正式调查结论。

Q2: 《天国：拯救》新作和《指环王》角色扮演游戏会因此延期吗？

A2: 官方没有调整任何已公布的开发计划，也没有回应进度问询。参照行业先例，此类事件更可能造成短期的开发降速，而非项目取消；真正的变量是入侵是否触及源代码与未公开素材，这一点目前无法从公开信息判断。

战马工作室网络攻击的调查仍在进行，官方承诺的「完整范围」尚未兑现。对这家同时背着《天国：拯救》续篇与《指环王》项目的捷克开发商来说，接下来几天的信息披露节奏，将决定这是一次被快速控制的安全事故，还是一场拖长战线的信任考验。

游戏活动

战马工作室确认遭遇严重网络攻击，正与安全专家核查系统入侵与数据泄露范围。首席执行官称员工、合作伙伴与玩家社区为优先保护对象，两款在研游戏进度待观察。