Попытка снятия с диджитал-карточки через 50 минут после её открытия

Ожидаемо, в личке банк попросил номер телефона, и просто ещё раз сказал что проверка была проведена тщательно, и выяснилось (не может быть!) что банк данные карты никому не передавал. Откуда информация у злоумышленников они не знают. Наверное, пытаются съехать что её разгласил я.
Но проблема в том, что я не открывал номер карты за звёздочками в Приват24 и вообще не запрашивал cvv2, в чём при желании, думаю, банк мог бы убедиться (и опровергнуть, если я вру). У меня в принципе не было полного номера карты и cvv2-кода, чтоб я их кому-то сболтнул или использовал на непонятном сайте.
В банальный перебор я тоже не верю. Ну ладно ещё совпало, что 16 рандомных цифр, рандомный срок действия и рандомный cvv2 как раз оказались моей свежей карточкой, но откуда злоумышленники узнали связь между этой картой и моим номером телефона? Они же мне позвонили с целью выудить код, который я получил в сообщении о попытке снятия от Приват24.
Я не хочу банк в чём-то обвинять, я даже согласился написать что проблема решена если просто расскажут хотя бы чисто гипотетически как такое могло произойти, кроме слива с их стороны. Но они посчитали что фразы типа «это точно-точно не мы» и «мы не знаем как так получилось» должны меня успокоить.

Хоч це і не про приват — але це єдина стаття що гуглиться з словами «yourgame-crystal» сьогодні в додаток (банк Альфа-банк) прилетіло сповіщення про спробу списання 150 грн сервісом yourgame-crystal з проханням підтвердити платіж. Платіж мною був скасований та зроблений телефонний дзвінок в службу банку. Вони мені відповіли, що не бачать запиту але наполегливо рекомендували перевипустити карту, так як швидше за все її дані було викрадено.