自分の場合は
約2年間利用してなかった(年会費だけ引き落とされてた状態)
カード登録先はAmazon、google、楽天、Yahoo、メルカリ
不正1発目はAmazon
その後UberEats、ディズニー、Apple、ZOZOTOWN、ツイキャス、ライブポケット、イチナナライブ、ポコチャ、グレイル、神戸レタス、fifth、ショップリスト
他にもあったけど覚えてるのはこれくらい
ちなみにUberだけ唯一登録者名(苗字)と在住都道府県教えてくれたよ
他は個人情報がどうたらで一切秘密