Hackergruppa trodde opprinnelig at rapportene om virus på CD-er med BO2K dreide seg utelukkende om de mange piratkopiene som så dagens lys straks etter lanseringen. Gruppa innrømmer nå at også de offisielle CD-ene - behørig stemplet "virus free" - var infisert av CIH-viruset, og at nye kopier ble laget etter at de første klagene var kjent.
Gruppas talspersoner sier de beklager dette sterkt, og at de skulle vært mer aktsomme når de mangfoldiggjorde CD-ene.
Infeksjonen gjelder ikke BO2K-filene som er tilgjengelige på det offisielle nettstedet www.bo2k.com.
Gruppa er ikke mer utfordrende overfor etablerte institusjoner enn at den retter seg etter de amerikanske myndighetenes begrensninger på kryptoeksport. Internett-adresser utenfor USA og Canada får bare lov til å laste ned den internasjonale versjonen av BO2K, med svak kryptering.