Als erstes würd ich mal schauen ob das steam passwort auch bei der email geht
Es gibt hald immer nich sehr viele Menschen die überall das gleiche passwort verwenden.

die emailadresse hacken kannst du schon mal vergessen. Dann noch eher mit phishing versuchen

edit:
haha wenn das wirklich geht hat steam sich ja echt was dabei gedacht^^