クレジットカードを使用しているとどうしてもこのような感じのことが起こります。
名前もアルファベットでしたが通常使う物と同じで、カード番号も同じでした。
どうやってここまで進むことが出来たのでしょうか？
パスワードも流出していないとあり得ないことです。
ＡＭＥＸに電話すると購入履歴や使用履歴、セーフコードを送信した記録はないとのことですが、名前と番号が間違いないので少なくとも情報が外へ出ている証拠ですね。
Ｙａｈｏｏ！の2段階認証も操作していないので認証コードが送られてきたので、今後不安は拡大しそうです。
補足ですが。カード番号はエヴァストアーがカード情報を流出した為にＪＣＢカードで不正利用があり、念のためにＡＭＥＸも番号を変えました。そのときに破棄した番号です。