Das ist schon alles offiziell so:
Allerdings sollte man jetzt nicht in Panik verfallen. Erstens wurden die Kreditkartendaten und Passwörter nur verschlüsselt gespeichert und zweitens gibt es keinen Hinweis darauf, dass diese überhaupt gestohlen oder gar missbraucht wurden. Und es ist ja jetzt doch schon einige Tage her, wenn dann handeln solche Hacker schnell und versuchen möglichst viel Geld bzw. Accounts zu stehlen, bevor die Nutzer das wissen und etwa die Kreditkarten sperren lassen oder Passwörter ändern. Dass bisher also nichts passiert ist, ist ein sehr positives Zeichen.
Wirklich sicher ist eben nichts, weder im echten Leben noch im Internet. Nur hier wurden glücklicherweise Vorsichtsmaßnahmen getroffen und die Daten ausschließlich verschlüsselt gespeichert. Bei vielen vergleichbaren Fällen war es ja genau der Umstand, dass diese Daten im Klartext auf den Servern lagen, der dazu führte, dass es zu tatsächlichen Verlusten kam. Und wer Steam Guard aktiviert hat braucht eigentlich auch keine Angst um seinen Steam-Account zu haben, schließlich ist der ja dadurch noch einmal geschützt.
Allerdings beziehen sich diese Aussagen nur auf das, was aktuell bekannt ist. Wenn mehr bekannt wird, kann sich das natürlich ändern oder eben komplett Entwarnung gegeben werden.