星巴克账号被撞库了？

今天突然收到星巴克三个邮件，第一个说有一个card reload order，充值了100USD，billing address是不认识的一个尔湾的地址，然而我人在加拿大，而且我所有的账户都没有这个交易记录。第二个是一个reset password的邮件。第三个说Suspicious Activity Identified on Your Starbucks Rewards Account，还说Dear Sean（然而我并不叫这个）。我自己几年前在尔湾拿到一个10刀的gift card注册了个账户，一直都没用就放在那，可能密码也设的简单因为也不值钱。
刚才给他们客服打了个电话，说了半天跟我说让我跟email平台联系一下，可能有人用了我的邮箱，不是星巴克的问题。但是邮箱所有登陆记录都是我自己的，甚至还有2-step。然后我就突然想到是不是有人只能登陆starbucks账号不能登录我的email，他说也有可能，但是他们解决不了。所以到最后就是这哥们为了我账户里的10刀余额，用了我的账户还充了100刀准备接着用下去了？