Je to jasně jejich chyba. Obchodník nemá s číslem kreditky vůbec přijít do styku. To by se mělo zadávat jen do rozhraní banky a ta má obchodníkovi jen vrátit OK/problem.
Banka má snad na zabezpečení dost peněz. Když nabourá někdo ji, tak už je to v podstatě jedno, peněz je tam všude dost.