Em invasão e divulgação de dados pessoais, ou seja se vc ja colocou dinheiro no jogo via cartão, o seu cartão tem risco de ser clonado
Usou email pra registrar? Seu e-mail vai ser scammado
Existe sim modo de invadir banco de dados como sqlinject, mas todos sao maliciosos