Talvez através de uma porta aberta no router, que da acesso ao meu raspberry pi, e uma vez lá é possível executar comandos Linux e aceder a vário tipo de informação e tráfego...
Acho pouco provável, ninguém se dá a tanto trabalho por algo que depois vende em "certos sitios" por um dolar ou dois.
Ainda bem que resolveste a teu favor.
Eu nunca tive problemas com o meu CC, mas já tive com uma conta PSN com uma conta Paypal associada, em que abri uma disputa com a Paypal e em alguns minutos devolveram-me os valores que me tinham sido retirados.