Vad jag har förstått så sker en del sådana här awardbokningar med manuell debitering. Jag fick själv mail förra året att det hade bokats resa med Air France till Biarritz, för poäng från mitt FlyingBluekonto. Namnen på biljetterna var två för mig helt okända namn, varpå jag ringde in och protesterade. Det visade sig att agenten som gjort bokningen åt en annan medlem, hade knappat in fel FlyingBlue nummer, varför jag hade blivit debiterad och även fått bekräftelsen utskickad trots att jag inte var del i resan själv.
Jag tror absolut att hackning av konton förekommer, det är ju trots allt en sorts valuta som vaktas ganska dåligt. Men jag tror också att det finns en liten del som är rena fel, den berömda mänskliga faktorn.