Piratage CB sur site banque ou distributeur?

Bonjour,
une amie vient de me raconter ceci:" sa banque: caisse d'épargne, l'a informé qu'un achat de billets d'avion avait été réglés avec sa carte bancaire aux USA.Comme elle utilise la consultation de ses comptes en ligne sur le site de la caisse d'épargne elle se demande si les numéros de sa carte peuvent être piratés sur le site,je précise qu'elle n'a jamais utilisé sa carte pour des achats en ligne ni autre. Comment expliquer ce qui lui arrive? c'est sa conseillère caisse d'épargne qui l'en a informé téléphoniquement et que mon amie a bien identifiée.ou alors , est ce que ce piratage a été effectué lors d'un retrait d'espèces aux distributeurs?
Merci de nous aider à comprendre.