寰旅卡剛開卡消費就被盜刷-懷疑行動市集有問題 - 信用卡

前天收到花旗信件說爸爸的寰旅卡消費需要核對確認，
打過去說這張卡有試著在某國外網站試刷一筆$1的授權，
但我爸根本沒有用這張卡在該網站消費，所以客服就說那直接停卡換卡。
我的疑問是我爸的寰旅卡才剛拿到消費了三筆：
1. 1010湘
2. 連鎖鐵板燒
3. 花旗行動市集買電影票
前兩筆都是人到櫃檯結帳，不太可能被側錄或洩漏卡片資訊。
唯一有可能就是在行動市集買電影票時卡片資料被洩漏了?
有人有過類似經驗嗎？
平常我偶爾也會用行動市集買電影票，這樣感覺怕怕的

--