muhaha, anscheinend konnte man bis vor kurzem einen fremden Steam-Account übernehmen, indem man einfach nur den Namen bei Steam eingegeben, auf "Passwort ändern" und dann bei der Abfrage des per Mail verschickten Sicherheitscodes auf "Continue" geklickt hat, ohne irgendwas einzugeben.

http://www.computerbase.de/2015-07/s...erheitsluecke/
http://www.guru3d.com/news-story/ste...iscovered.html