Entre em contato com a empresa e informe que seus dados, cartões ou senhas de acesso foram roubados. Exija que eles sejam cancelados e contas bloqueadas até que você cadastre novas senhas e tenha novos cartões.
Procure delegacias especializadas nesse tipo de crime, como a Delegacia de Repressão aos Crimes de Informática no Rio de Janeiro ou a DIG/DEIC em São Paulo e registre o crime: o Boletim de Ocorrência será muito importante no próximo passo e para mostrar que você tomou as medidas corretas.