4000 Punkte Payback-Punkte gestohlen

Ich bekam heute von Payback eine Mail, dass man vermute, meine Login-Daten seien in die Hände Dritter gelangt (natürlich kein Hinweis darauf, wie Payback darauf kommt). Den Link in der Mail habe ich natürlich nicht angeklickt, sondern bin direkt auf die Payback-Seiten gegangen.
Da ich seit Jahren nicht in dem Account war, musste ich erst mal mein Kennwort zurücksetzen, was problemlos funktionierte. Auf meinem Punktekonto konnte ich dann feststellen, dass die Warnung nicht unbegründet war. Während ich in Südfrankreich im Urlaub weilte, wurden am gleichen Tag zweimal 2000 Punkte bei Rewe eingelöst (auf welche Weise und an welchem Ort konnte mir der Kundenservice nicht beantworten). Auf den Seiten von Payback findet man nur seitenlange Erklärungen dazu, dass das eigene System so sicher sei, dass entsprechender Diebstahl nur im Verschulden des Paybackkunden liegen könne....so einfach kann man es sich machen....
Fragt sich nur, wie jemand die Logindaten ausspähen kann, wenn man selber sich schon Jahre nicht mehr angemeldet hat.
Positiv anmerken muss man, dass die Security-Checks scheinbar funktionieren und man darauf hingewiesen wird. Nur mit dem Schaden wird man dann alleine gelassen und ich bin nun gespannt, ob Payback es dabei belässt oder versucht, herauszufinden, wie diese Kriminellen an die Daten gekommen sind.
Wenn man hier die Anzahl der Meldungen in den letzten Tagen sieht, darf man wohl davon ausgehen, dass das nicht ausschließlich mit einem sorglosen Umgang mit den Zugangsdaten zu tun haben kann.