Do wykonania ataku wykorzystano podatność XSS (cross-site scripting), które znajdowały się na niektórych subdomenach Epic Games. Eksperci z Check Point w ten sposób obeszli zabezpieczenia i uzyskali dostęp do konta zalogowanego użytkownika. Szczególnie narażeni byli użytkownicy, którzy logowali się za pomocą innych serwisów takich jak Facebook, Google+ i kont Xbox Live, Nintendo oraz PlayStation Network.
Epic Games po otrzymaniu informacji o zagrożeniu wprowadziło odpowiednie poprawki w zabezpieczeniach swojej platformy. Nie wiadomo ilu użytkowników “Fortnite” jest poszkodowanych, jednak zagrożeni byli wszyscy, którzy kliknęli w podejrzany link. Na forum Epic Games pojawiają się skargi dotyczące przejęcia kont przez hakerów, a także wykorzystania danych ich kart kredytowych do kradzieży pieniędzy. | CHIP