Phishing/bug e-i.com ? base de données client compromise ?

J'ai reçu à midi ce mail :

2015-09-18 12:09 GMT+02:00 nepasrepondre@e-i.com <nepasrepondre@e-i.com>:

Bonjour,

Nous vous informons que votre carte bancaire a été acceptée.

Le paiement concerne la société EURL TRAILSTORE (Identifiant commerçant : 6612222).

Référence de la transaction : TIC000149
Montant de la transaction : 150 EUR
Date de la transaction : Le 18 Septembre 2015 à 10h09 (GMT)
Numéro de la carte : 4561 38XX XXXX XXXX
Numéro d'autorisation : 926613
Numéro de terminal : 6616716

Nous vous remercions pour votre confiance,

CIC.

***************************************************************************
ATTENTION ! : Ce courriel a été envoyé depuis une adresse qui ne peut recevoir de réponse.
***************************************************************************
***********************************************************************************************
Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive
de son ou ses destinataires. Si vous avez reçu ce message par erreur, merci d'en avertir
immédiatement l'émetteur et de détruire le message. Toute modification, édition, utilisation ou
diffusion non autorisée est interdite. L'émetteur décline toute responsabilité au titre de ce
message s'il a été modifié, déformé, falsifié, infecté par un virus ou encore édité ou diffusé
sans autorisation.

***********************************************************************************************
This message and any attachments are confidential and intended for the named addressee(s) only.
If you have received this message in error, please notify immediately the sender, then delete
the message. Any unauthorized modification, edition, use or dissemination is prohibited.
The sender shall not be liable for this message if it has been modified, altered, falsified, infected
by a virus or even edited or disseminated without authorization.
***********************************************************************************************

--

Toutes ces références ne correspondent à rien (pas d'url de phishing malgré le principe qui y ressemble), mais le fait que je reçoive ce mail "e-i.com" laisse supposer que qq1 a utilisé la base client de EI Télécom.
Merci de vérifier ce point, je pourrai vous transmettre l'ensemble des en-têtes du message.