どんな使い方をしたのでしょうか？　

citiのカードを多用して、海外旅行をする身としては他人事ではありません
たとえ、盗難/紛失しても、Passwordで守られているので、早急に止めれば被害は無いし、偽造は難しいと思っていたのですが。
どんな使い方をしたのでしょうか？　　
確か4回Passwordを間違えると当日は使えないはずですし

ATMで現金引き出しだと、隠しカメラで口座番号/Passwsordを撮られても、ICカードは偽造が難しいのでカードの現物がない限り引き出しは出来ませんよね。
デビットだとカードを店員に渡す場合もあるでしょうけど、その時にICカード情報を読み取られたんでしょうか？、これでもPasswordは必要だし
デビットでカード番号とPasswordだけで、物が買える場合もあるんでしょうか？
それとも、ICカードじゃなかったんですか、又はキャッシュカードではなく、付属のクレカを使われたんですか？

citiのカードは現金や、TCよりも盗難/紛失/偽造に対しては強いし、事後処理が簡単と思っているんですが、どのような使い方をした場合にfu-fuさんのようなケースが起きたのでしょうか？