Мне до сих пор не понятен механизм взлома, как именно выбирают целевой аккаунт?
В данном конкретном случае, как мне кажется, о выборочном взломе речи нет. Злой дядя просто сломал почту, увидел сообщения от стима, там же узнал логин стимовского профиля. Зашел под этим аккаунтом и восстановил пароль на сломаную почту, затем изменив его. Вуаля.