Я думаю что стоит искать концы среди своих.
Поехали с сотрудником в командировку в славный южный город. Первый день - поселились, оплатили гостишку и погнали по злачным местам вечером. На второй день - решали вопросы до обеда. В обед решили поправить здоровье - нужны наличные. И получилось так, что сотрудник, сняв деньги, забыл карточку в банкомате. От Привата приходит смс: "Ваша карта изъята и уничтожена. По всем вопросам обратитесь в ближайшее отделение". Чувак бегом в отделение привата - там получает новую карту мгновенного выпуска (неименную). Ее можно активировать и сменить ПИН только при помощи своего мобильного. То есть левый Вася это сделать не сможет.
Ищите крысу.