Verständnisfrage Missbrauch Kreditkarte

Hallo zusammen

Ich habe folgendes Problem:

Ich habe eine Corporate Kreditkarte von meinem Arbeitgeber.
Soweit, so gut.

Im Mai wurde diese gesperrt, weil irgendjemand bei einem Shop 17000 Euro ausgeben wollte. Die Sicherheitssysteme der Bank of America scheinen gut zu sein, weil auch andere Versuche erfolgreich geblockt wurden und nach dem dritten Versuch die Karte Finally gesperrt wurde.

Ok, neue beantragt, und ich dachte Problem gelöst.

Jetzt schaue ich in meinen Emails, da wurde nun eine versuchte Zahlung an F und F Monteurzimmer in Höhe von 2650 Eur abgelehnt. Ausserdem gab es zwei 0.00 Autorisationen von Google.

Karte ist jetzt ebenfalls gesperrt…

Was mich an der Sache stutzig macht:

Ich habe die physische Karte NIE genutzt, immer ausschließlich Apple Pay genutzt.

Onlinezahlungen für Hotel oder Flüge gingen ausschließlich über SAP Concur und auch nur dort ist die KK Nr hinterlegt.

Wie kann sowas passieren? Ich kann mir kaum vorstellen, dass binnen so kurzer Zeit zwei mal die Kartendaten geleaked wurden oder mit einem Generator erstellt wurden.

Was kann ich sonst noch tun? Ich ging immer davon aus, dass mit ApplePay ich auf der sicheren Seite bin.

Bin ratlos und darf mir jetzt eine neue wieder bestellen.