Conozco varios casos de este tipo, tanto en Origin, como en Uplay y en el cliente de Rockstar (estos 3 son los mas comunes, desconozco si pasa también en otros..), deben de tener algún Bug o algo similar que pueden acceder a los juegos, cambiar el Nick, avatar etc.. pero no pueden cambiar la contraseña, ni tener acceso al resto de información, como tarjetas etc...
Lo mejor es cambiar rápidamente la contraseña, tener doble verificación siempre que se pueda y contactar con la compañía en cuestión.