Было украдено даже солнце поутру остались только кривые окольные тропы

Бритиш Аирвейс радостно сообщило, что мои платежные данные было скомунизженны ("скомпрометированы", как они изящно выразились) злоумышленниками. То есть не только мои, но и всех остальных, кто платил на их сайте from 22:58 BST 21 August 2018 until 21:45 BST 5 September 2018 inclusive. Включая, что интересно, код CVV, который, как я думал, не хранится вообще. И теперь надо что-то срочно делать!

Я полез посмотреть -- оказалось, я платил пейпалом, ну я плюнул и успокоился (пароль правда сменил от греха). А тут сегодня приходит письмо из Визы, где они сообщают, что моя виза, возможно, скомпрометирована и они высылают мне новую карту. Виза та же, что задействована на пейпале, но я их ни о чем не просил!

Отсюда возникают вопросы:
1. Откуда они узнали? что, бритиши им сообщили об их проколе за моей спиной?
2. Каким образом платеж пейпалом привел к моей кредитке? то есть понятно, что пейпал знает -- но он что, гонит эти данные наружу?