Утечка информации - Как номер телефона был продан и кто должен вернуть деньги

Летом 2012 оформила кредитную карту в Сбербанке и подключила мобильный банк к номеру мегафона. К этому номеру так же была подключена социальная карта в сбере (для пособий на детей). Через месяц-два сменила оператора связи и пришла в банк переоформить мобильный банк. Написала заявление что сменила номер телефона для мобильного банка. В заявлении указала соц. карту сбера, про другие карты мне сказали, что их так же переведут на новый номер телефона. Старым номером телефона долго не пользовалась и в конце концов его заблокировали и продали заново. Прошел год. В начале октября 2013 я решила проверить точную сумму на кредитной карте через онлайн банк. И зная, что несколько тысяч у меня там есть, очень удивилась моему счету в 200 рублей. Сделала запрос на эл. почту о списаниях с карты и увидела свой старый номер телефона на который и были списаны мои деньги. Но ведь этот номер не принадлежит мне уже. Так и в офисе мегафона мне сказали, что в конце сентября номер был оформлен в Нижегородской области, по срокам получается, что накануне списания (или за пару дней) был продан мой номер. В сбере же сказали, что я не первая с такой ситуацией, в которой фигурирует мегафон Нижний Новгород. Я написала заявление о том, что не согласна со списанием денег в пользу номера мегафона. Вот прошло уже полтора месяца, а от сбера нет ответа в письменной форме, На словах мне прочитали решение банка, в котором обвинили во всем меня и деньги мне не вернут. Вывод: Мегафон Нижний Новгород продают номера с информацией по кредитной карте, служба безопасности сбербанка не проверяет и допускает утечку информации их клиентов, а виновата во всем я... Есть ли смысл подавать заявление в полицию? И кто должен вернуть мне деньги списанные без моего согласия? Куда вообще мне можно обратиться?