Pro napadení účtu na Steamu, v němž mají hráči uložené své elektronicky nakoupené hry, uložené pozice, ocenění, ale i například speciální „Steam Wallet“, elektronickou peněženku nabíjenou platební kartou, stačil jednoduchý postup.
Nejprve stačilo zadat uživatelské jméno bez hesla. Dalším krokem bylo zažádat o změnu hesla. Následující obrazovku, která vyžadovala zadání náhodně vygenerovaného řetězce z e-mailu, však bylo možné zrušit kliknutím na tlačítko „Continue“. Pak už nepoctivci nic nebránilo naložit s herním účtem po svém.
Vývojářská společnost Valve, která službu Steam provozuje, už chybu v zabezpečení opravila, hráčům však doporučuje, aby si změnili hesla.