银行卡可能泄漏的原因？

今早收到美国银行(Bank of America)的电邮通知，说debit card有可疑交易，金额为$1.01。上网看，已经 reverse，不知道是银行做的 reverse 抑或商户做的。

这是两年内第二次。第一次是 $2，收费方是一家教会。打电话去询问，说是有人盗用
他们的身份向许多账号收费。在我打电话之前，费用就 reversed 了。当时就把旧卡取消，换了新卡（不同的卡号）。想不到今年又发生了。

令我疑惑的是：
一、这是 small business account，平时基本没有什么操作。
二、Debit card 从来没用过，收到后就锁在保险箱里。既没有物理刷卡，也没有网上
购物。
三、每次都是小金额 $1.01、$2 之类的，而且收费方都是不知情。

Debit card 信息是怎样泄漏的呢？动机是什么呢？