Steam Kauf zeigt Passwort

Hey zusammen.

Ein Kumpel von mir hat sich PoE2 gekauft per Steam gekauft und darüber angemeldet und sein UserName der ist fast EXAKT sein Passwort, es fehlt lediglich das letze Zeichen.

Ich rede nicht von dem Charakter namen den man selber festlegen kann.
Das hat sich aus Steam hochgesynced scheinbar.
Es ist nicht wie Passwort123 bei ihm.

Also zum einen legt man seinen Account selbst an und hochgesynced ?
Das ist ziemlich ausgeschlossen die PWs liegen irgendwo in der Steam DB als Hashs zumindest sollte das so sein, da bekommst kein Klartext Passwort mehr raus dein Kumpel hat selbst sein Passwort als User Name eingegeben...