Si tu as eu accès à ce message, ça veut dire que il a aussi accès à ton adresse mail, donc à ton mot de passe sans doute aussi, car il a dû valider Steam Guard.
Mais ça peut aussi être une fausse alerte, si par exemple tu as utilisé un VPN ou un truc du genre, parce que sinon il aurait pu changer ton mot de passe de ton compte Steam.
Tu n'as pas eu besoin de valider une connexion par mail via SteamGuard récemment ? 