En amazon (que yo sepa) los datos de pago no son visibles ni siquiera desde tu perfil, además de guardarse codificados. Mira si desde tu perfil de usuario en los otros sitios se ven los datos de pago completos, para ir acotando posibilidades. O si te llegan visibles en los correos electrónicos de confirmación. De algún lado los han sacado.
Sea como sea, creo que deberías hablar con la entidad financiera que la emite y ponerles al corriente. Lo más sensato sería denunciar el uso (o intento) fraudulento, cancelarla y emitir una nueva.