В России раньше (когда терминальники были проводные) карты отдавали официантам, они записывали данные и скопом продавали. Может, в очереди в магазине кто-нибудь успел сфоткать вашу карту.
В те времена платёж без доп подтверждений проходил по номеру и cvc. Сейчас не знаю. Просто ситуация с оплатой в песо напомнила. Сейчас от российской карты толку мало, ей в песо в инете не заплатить🥲