K útoku podle oficiálního vyjádření došlo 21. ledna 2026. Útočníci získali neoprávněný přístup k části záložních systémů, včetně „omezeného množství osobních údajů uživatelů“. Studio tvrdí, že situaci rychle izolovalo, zablokovalo další přístup a aktualizovalo bezpečnostní nastavení. Zásadní sdělení zní uklidňujícím tónem: žádná finanční data, žádné platební informace, žádná hesla. Přístup měl být pouze pro čtení, bez manipulace s daty.
Jenže právě způsob komunikace vyvolal víc emocí než samotný rozsah úniku. Oznámení se neobjevilo na hlavní stránce Roberts Space Industries, nepřišlo e-mailem, neproběhlo přes sociální sítě. Hráči na něj narazili až po přihlášení do účtu formou vyskakovací zprávy. Širší pozornost incident získal teprve ve chvíli, kdy jej zachytila technologická média. V komunitních diskuzích se tak začala opakovat nepříjemná otázka: proč trvalo více než šest týdnů, než se informace dostala ven?
Obhájci studia namítají, že podobná prodleva není v případě vyšetřování kybernetických útoků neobvyklá. Analýza rozsahu škod, audit systémů i spolupráce s bezpečnostními experty mohou trvat týdny či měsíce. Kritici však kontrují, že u projektu financovaného primárně komunitou je transparentnost klíčová – a rychlost komunikace ještě důležitější.
Dalším sporným bodem je samotná povaha uniklých dat. Studio hovoří o „základních údajích“: jméno, datum narození, uživatelské jméno, kontaktní informace a blíže nespecifikovaná metadata. Právě poslední pojem vyvolal obavy. Pokud metadata zahrnují e-mailové adresy v kombinaci s osobními údaji, může jít o ideální základ pro cílené phishingové kampaně či sociální inženýrství. Nejde tedy o přímou finanční hrozbu, ale o potenciálně nebezpečný nástroj v rukou podvodníků.
A to je jádro problému. I když nedošlo k úniku hesel ani platebních údajů, kombinace jména, data narození a kontaktu může být v digitálním světě překvapivě silná měna. V době, kdy jsou herní účty často propojeny s dalšími službami, může jeden zdánlivě „malý“ incident spustit dominový efekt.
Pro Cloud Imperium Games přichází situace v citlivé fázi. Projekt, který už roky láme rekordy v crowdfundingu a míří k magické hranici miliardy dolarů vybraných od hráčů, je dlouhodobě pod drobnohledem. Každá chyba, každé zdržení i každý přešlap v komunikaci se násobí intenzitou očekávání. Důvěra komunity je přitom jedním z pilířů, na kterých celý ekosystém Star Citizen stojí.
Studio tvrdí, že aktuálně neexistují náznaky zveřejnění odcizených dat a že situaci nadále monitoruje. To je bezpochyby pozitivní zpráva. Přesto platí základní digitální hygiena: změnit heslo, aktivovat dvoufaktorové ověření a především nereagovat na podezřelé e-maily klikáním na přiložené odkazy. Pokud má hráč cokoli řešit, nejlepší cesta vede přímo přes oficiální web – ručně a bez zkratek.
Celý incident tak není jen o technickém selhání. Je o komunikaci, důvěře a očekáváních. Vesmír Star Citizen je obrovský, ambiciózní a drahý. Ale i ten největší digitální vesmír může utrpět, pokud se informace šíří tišeji než signál z opuštěné sondy v hlubokém prostoru.