man kann sich aber auch alles schön reden!
Was klar sein sollte, man ist NIE sicher wenn es um Online-Banking oder irgendwas anderes Online geht/macht! Darum ist zumindestenz ist mein Bankkonto - was keine Online-Banking Funktion hat - erst einmal sicher (in diesen Fällen)!
100% Sicherheit gibt es nie, es kann auch einer in Dein Haus eindringen und dich foltern, bis du die Pins rausgibst, damit er sich dann was schönes im Netz bestellen kann

Man ist aber, sofern man nicht wirklich selber sehr fahrlässig handelt (die Bankdaten bei einem an sich sicheren und seriösen Shop im Zuge der Kundendaten speichern zu lassen ist nicht fahrlässig, vor allem wenn an selbst nach absenden der Daten nur die Endziffern einsehen kann), maximal kurzzeitig "geschädigt", würde aber nicht auf dem Schaden selber sitzenbleiben. Auch wenn du in einem normalen Laden per Kreditkarte zahlst, könnte der Vorgang "gehackt" werden, vlt sind Deine Daten dann dort im Laden sogar auf einer Quittung, und wenn dann einer die Daten missbraucht, ist das auch nix anderes - und da würde niemand auf die Idee kommen zu sagen "selber schuld, wenn du per KK in einem Laden zahlst..."
Wenn jemand davon labert, dass man "selber schuld" sei, wenn man bei Steam die Daten hinterlegt, müsste man eben so auch jeden kritisieren, der zur Bank geht um Geld abzuheben oder mit Kreditkarte/EC-Karte "draußen" zahlt. Die Gefahr, dabei bestohlen zu werden, ist auch nicht geringer als die Gefahr, trotz nicht-fahrlässigem Verhalten online "beraubt" zu werden, eher sogar höher. Ich kenne in meinem Bekanntenkreis einige Leute in meinem Alter, die in den letzten 10 Jahren Geld durch "Verbrecher" verloren haben - bis auf einen waren alle Fälle "offline", und der eine, dem online was abhanden kam, war auf einen Fakeshop reingefallen, der war dann echt selber schuld, aber selbst DER hat sein Geld von der Bank wiederbekommen.
nebenbei: ist denn überhaupt ein Missbrauchsfall bekannt geworden bei der "Panne" ? Ich mein: selbst wenn einer "sich beschenken lässt", würde Steam dann dessen Account sicher sperren, wenn man denen plausibel erklären kann, dass der Deinen Account "missbraucht" hatte.