C24-Paypal Hacking-Versuch

Gestern habe ich plötzlich die Benachrichtigung bekommen, dass meine Paypal-Transaktion auf meinem C24-Konto erfolgreich war. Ich habe in meinem Paypal weder eine C24-KK noch C24-Bankkonto hinzugefügt.
Die Transaktion war zwar kein großer Betrag, etwa 10 Euro, aber ich habe auf meinem PayPal-Konto nachgesehen und nichts zu dieser Transaktion.
Ich habe den C24-Support angerufen und mir wurde gesagt, dass wahrscheinlich zufällig meine KK erraten und einem Paypal-Konto hinzugefügt wurde und versucht wurde, eine Transaktion durchzuführen.

Aber ich denke, dass die Transaktion ohne meine Bestätigung nie zustande kommen wird. Obwohl in meiner C24-Übersicht, ist die immer noch als Status „vorgemerkt“ sehe.
Ist das überhaupt möglich? Handelt es sich um ein bekanntes Problem? Wenn ich google, kann ich dazu nichts Genaues finden.
Dies kann nur mit einem Brute-Force-Angriff oder ähnlichem möglich sein. Jetzt kann einer sagen, dass meine KK-Informationen kopiert werden könnten. Aber das Interessante daran ist, dass ich diese Karte seit Erhalt nur 3 mal verwendet habe. Ich kenne alle 3 Shops, wenn das der Fall ist, müsste es einer dieser 3 Shops sein oder?

EDIT:

Bei Paypal ist das Hinzufügen einer neuen Karte ohne Eingabe von CVC und Ablaufdatum nicht möglich. Meine KK-Informationen hätten also unbedingt kopiert werden müssen, und mit CVC kann dies nur online geschehen. Ich habe die Karte online nur für eine Transaktion verwendet. Das war über diese CB-Website(de.vouchers-at-work.com/), ich kann sehen, dass ihr KK-Informationsfeld sehr primitiv ist, sie speichern sicherlich die KK-Informationen der Benutzer.