银行和某平台都有责任。香港某些银行的万事达卡竟然是连号发卡(已和多位朋友对比卡号确认过),16位的卡号相近时间申请的卡前14位都相同,最后一位还要符合luhn算法,也就是两张相近时间申请的卡仅只相差一位,最后一位可以通过luhn计算得出,两张相邻时间申请的卡片有效期也几乎都相同,因此一张泄露的卡号可以通过计算得出很多相近的有效卡号,有效期又相同或接近。而许多网站仅卡号和有效期即可实现盗刷,所以不管某平台是否储存cvv,你的卡有没有绑过,在大规模泄露的情况下都有被盗刷的可能。
并非香港所有银行都如此,很多是最后8位随机,不连续发卡,被推算的可能性大大降低。