Hackanfällig ist doch ohnehin jeder Account, das hat nicht unbedingt nur was mit Steam zu tun
Man kann (wenn nicht, sogar Pflicht) bei Steam seine Email Adresse verifizieren d.h. falls sich jemand in ein fremdes Konto eingeklinkt hat und das Passwort ändern will, dann muss derjenige wiederum Zugriff auf das Emailkonto samt Passwort haben um das bewerkstelligen zu können. So es ist nun nicht, dass man auf einen Schlag sein Account verloren hat. Und wenn doch, dann gibt es halt den Support dafür.
Wer aber ein 123456 PW bei Steam, sowie bei seinem Email Anbieter hat, der hat Nackenschläge verdient und das nicht zu lasch.