Activision dikabarkan sedang dalam proses menyelidiki peretasan yang mencuri kredensial login dari orang-orang yang bermain game mereka. Menurut laporan dari TechCrunch, para pelaku kejahatan telah berhasil menginstal malware ke komputer korban dan menggunakan akses tersebut untuk mencuri login akun game mereka bahkan dompet kripto mereka. Mengutip sumber yang tidak disebutkan namanya, publikasi tersebut melaporkan bahwa penerbit game video telah membantu korban untuk menghapus malware dan mendapatkan kembali kontrol atas akun mereka, namun belum ada informasi yang cukup untuk mengatakan bagaimana malware ini menyebar.
Seorang juru bicara untuk Activision, bagaimanapun, membantah bahwa perusahaan tersebut membantu menghapus malware, menyatakan bahwa masalahnya ada pada vendor perangkat lunak pihak ketiga dan bukan pada perangkat lunak atau platform Activision. Sumber TechCrunch mengatakan bahwa malware mungkin hanya mempengaruhi orang-orang yang memiliki alat pihak ketiga terpasang, mengisyaratkan bahwa orang-orang mendapatkannya dari perangkat lunak yang tidak dikembangkan oleh Activision biasanya digunakan dengan game mereka.
Delaney Simmons, juru bicara Activision, mengatakan kepada publikasi tersebut bahwa perusahaan tersebut menyadari klaim bahwa beberapa kredensial pemain di industri yang lebih luas dapat terancam dari malware dari mengunduh atau menggunakan perangkat lunak yang tidak sah. Dia menambahkan bahwa server perusahaan tetap aman dan tidak terkompromi.
Asal usul dari pihak ketiga tentu saja adalah teori yang masuk akal, mengingat skema peretasan tersebut tampaknya telah diungkap oleh seseorang yang dikenal sebagai Zeebler, yang mengembangkan perangkat lunak curang untuk Call of Duty. Zeebler mengatakan kepada TechCrunch bahwa ia menemukan kampanye tersebut ketika salah satu pelanggannya memiliki akunnya dicuri untuk perangkat lunaknya. Setelah menyelidiki lebih lanjut, ia dikabarkan menemukan database yang berisi kredensial yang dicuri. Dia juga mengatakan bahwa malware tersebut disamarkan untuk terlihat seperti perangkat lunak nyata, tetapi sebenarnya dirancang untuk mencuri nama pengguna dan kata sandi yang diketik korban. Intinya adalah, orang harus berhati-hati dengan apa yang mereka unduh dan selalu memeriksa apakah halaman login yang mereka ketik adalah halaman yang benar.