Лишняя карта в Мобильном приложении

Услугами МТС-банка пользуюсь давно, активно и с удовольствием. Рассматривала вклад, но внезапно возникли вопросы по безопасности услуг. В приложении банка в списке карт после 3 часов ночи отобразилась дебетовка стороннего банка, на которую мной никогда не переводились деньги из ЛК, с которой никогда не зачислялись деньги ни на один из открытых в МТС-банке счетов, с которой не проводилась оплата ни в одном сервисе экосистемы МТС. Т.е. банку МТС мной не предоставлялась информация о существовании данной карты в принципе. Банк не мог о ней узнать в результате моих действий - только по своей инициативе. Отсюда ряд вопросов: 1) Откуда банк получил информацию о наличии данной карты в стороннем банке при том, что я такую информацию банку не передавала ни прямо, ни косвенно? Операций с картой или карточным счетом при участии банка или сервисов экосистемы МТС не проводила. 2) Кто и когда добавил данную карту в список карт в ЛК приложения? Дата, время этого события и IP с которого была сделана привязка карты? Я этого не совершала и поручения банку сделать это от моего лица не давала.  3) На каком основании информация, являющаяся банковской тайной и не являющаяся предметом договора между мной и банком МТС, стала известна банку? Почему операции привязки карт происходят без инициализации с моей стороны, т.е. банк имеет доступ к моему ЛК и без моего ведома производит там операции? Я обратилась в чат приложения, хоть в большинстве случаев это и бесполезно, и на горячую линию. Оба источника не смогли объяснить, как сторонняя карта без моего ведома появилась в ЛК банка. При этом выяснилось, что отследить активность в приложении - кто, когда и главное откуда заходил в мой аккаунт - не возможно ни мне, ни банку. Это серьезная брешь в безопасности.  Надеюсь, представители банка объяснят механизм появления сторонней карты в списке продуктов, открытых мной в банке МТС, при том, что карту я для банка не светила, и найдут возможность проверить кем, когда и откуда была сделана эта привязка.  Пока оценка 2 за самовольное использование частных данных и отсутствие информации об активности и IP пользователя  приложения.