Che ci facevano le informazioni sulle carte di credito nello stesso database di un forum? 
non era lo stesso, ma da quello sono entrati altrove.
Comunque le password di steam e i numeri delle carte di credito sono criptati, quindi direi sicuri.
Inoltre steam ha la funzione Steam guard per evitare furti di account. Se è attivo, anche con le credenziali giuste, non si attiva l'account.
Per aver problemi da questo attacco bisognerebbe avere la stessa password per steam e per il forum e non avere steam guard attivo (oppure averlo attivo ma avere la stessa combinazione di username e password per l'email associata)
Oppure basta che uno prenda i tuoi dati personali e li usa per un furto d'identità, oppure che usi il SUO numero di carta o CVV criptato per fare brute-forcing sul sistema di crittografia (nell'era del cloud computing se sai cosa cercare ci riesci con un investimento minimo ed un paio di giornate di calcolo...) e poi allegramente estrarre il TUO e usarlo altrove...
Per non parlare del fatto che la maggior parte degli utenti magari usa la stessa password per il sito e per il suo account e-mail e una volta lì dentro... LOL
Insomma, da un servizio online praticamente in chiaro, che aveva subito intrusioni già altre volte persino negli asset aziendali, dove fino ad un anno fa si comperava senza pagare se sapevi quale endpoint chiamare (!) e che usa la stessa infrastruttura per forum, dati di pagamento e chissà che altro... Vabbé, perché infierire?
Comunque credo sia una cosa limitata solo ad alcuni utenti (tipo l'intrusione di Sony di qualche settimana fa). Se non lo fosse direi che Valve rischia una maxi-multa ed un iper-risarcimento perché ha superato i termini legali per la notifica ai clienti e sono seriamente cazzi se l'azienda è americana...
