Князь_Подпивас если сильно захотеть то можно узнать где ты совершал покупки за последние сутки
Если очень сильно захотеть, то в интернете можно сделать все и взломать кого угодно, только в большинстве случаев это потребует огромных ресурсов и попросту не окупится
Князь_Подпивас при авторизации через стим логами отправляется на сервера сайта игры: логин, пароль, код сессии, и токен
Если бы токен воровали именно в этот момент, то у тебя уже все стимовские взломаны были бы
А так твои друзья скорее всего просто ратник словили, скачав/сделав какую-то хуйню, и сами этого не поняли
Если у тебя на телефоне будет стоять исчезающий пароль через гугл аунтентификатор (главное аккаунт облаком не связывать на всякий), который ты будешь вводить при каждом входе в игру, то тебя вряд ли когда-либо взломают