1
Девочки, не надо разводить панику на совершенно ровном месте.
А оно именно совершенно ровное, что подтверждается содержанием вашей собственной ссылки: реквизиты банковских карт утекли в объеме их последних четырех цифр. Никаких денег по этим четырем цифрам с карты угнать невозможно.
И ни в каком другом объеме этих данных у магазина быть не может. Потому что полные реквизиты карты, даже если дать магазину разрешение ее запомнить, все равно будут храниться на стороне не магазина, а эквайрящего его банка. Который хранит эти данные надежнее, чем кащееву смерть, под страхом нечеловеческих (реально нечеловеческих) кар от платежной системы. А магазину, когда он направляет банку запрос на авторизацию, отдает не данные сохраненной карты, а согласие на авторизацию или отказ в нем. Это если упростить до одного абзаца механизм, отрегулированный сотнями страниц технических и юридических требований.
Ничего хорошего в утечке персональных данных, конечно, нет, и Вкусвилл за это, скорее всего, выдерут, но деньги с карты в таких сценариях не спереть никак.