The Sandbox сообщила, что 26 февраля обнаружила, что неавторизованная третья сторона получила доступ к компьютеру сотрудника команды и использовала его для отправки электронного письма, ложно утверждающего, что оно пришло из The Sandbox. Письмо под заголовком «Доступ к игре-песочнице (PURELAND)» содержит гиперссылку на вредоносное ПО, которое может удаленно устанавливать вредоносное ПО на компьютер пользователя, предоставляя ему право контроля над компьютером и доступа к личной информации пользователя. Доступ к этой третьей стороне ограничен компьютером одного сотрудника.

В компании Sandbox заявили, что, обнаружив несанкционированный доступ, она уведомила получателей и заблокировала учетную запись сотрудника и доступ к The Sandbox, и что никаких дальнейших последствий не выявлено.