有効なカード番号が漏れてた人が対象なのか?
カード番号と有効期間とセキュリティ番号全部総当たりでやってるのか?