Cargos indebidos sin autorización .,por qué ?

Hace unos días aparecieron dos cargos en mi cuenta por supuesta compra en Domino´s Pizza . Lo sorprendente es que esos cargos procedieron de San Salvador cuando yo realmente vivo en un pueblo de España. Bloqueé la tarjeta, hice la reclamación al Banco y me abonaron provisionalmente los importes cargados y emitieron una tarjeta nueva. ¿De dónde sacaron los datos los hackers si yo no compro nada por internet?.