Aktivuj si (pokud nemáš) Steam Guard. Raději změň heslo ke Steamu a případně i k mailu. Nejjistější bude si zřídit novou e-mailovou adresu a Steam spárovat s ní (vím, to je problém).
Každopádně to byla chyba, obaly s s/n někomu dávat. Obal je totiž při procesu reklamace ukradeného účtu nejjednodušší cesta, jak dokázat, že hra je moje.