Sí, es como dices, hoy en día es fallo de las empresas más que de uno mismo. De todos los casos que has comentado ya lo había escuchado, por suerte, no me paso nada, pero que está a la orden del día. Lo realmente recomendable es no tener lo datos completos de tu tarjeta en ninguna web, e introducirlos cada vez que compramos, pero como nunca lo hacemos, nos exponemos a este tipo de cosas.
Cada caso es diferente, pero acabo igual. PSN los hackers por joder a Sony, Game eso si que fue descarado se pagaban hasta viajes con tu tarjeta, etc