https://www3.nhk.or.jp/news/html/20181217/k10011750041000.html
> 会社は、顧客情報の流出などは起きていないとしていて、何らかの方法で不正にクレジットカード情報を入手した第三者が勝手にアプリに登録して利用したとみています。

何らかの方法＝PayPayのざるシステム