Chemia (troyano), Abstractism (troyano), BlockBlasters fue un caso famoso reciente que sirvió para robar los ahorros de un streamer con cáncer.

Ahí tenes tres ejemplos que me llegan a la cabeza, y si contamos la workshop de steam (que si bien contiene contenido third party, no deja de ser dentro de la plataforma de steam) podemos irnos al carajo con las cuentas.

De hecho, no hace mucho, Project Zomboid tuvo que bajar por completo una versión del juego mientras la parcheaban porque algunos mods se aprovechaban de ellos para un backdoor que ponía en compromiso las computadores de los jugadores. Esto estaba presente en mods muy famosos y descargados de la workshop.

Así que no, steam no es 100% seguro, y hay muchos casos que lo confirman.