말이 유저지 사실상 자사 고객 개인정보가 털린건데

액티비전은 고객 정보를 관리할 의무가 있는건데 계정이 이렇게 털리면 의무를 이행하지 못한거고 이로 인한 피해를 액티비전에 소송걸수도 있는거임?