银行和某平台都有责任。香港某些银行的万事达卡竟然是连号发卡(已和多位朋友对比卡号确认过)，16位的卡号相近时间申请的卡前14位都相同，最后一位还要符合luhn算法，也就是两张相近时间申请的卡仅只相差一位，最后一位可以通过luhn计算得出，两张相邻时间申请的卡片有效期也几乎都相同，因此一张泄露的卡号可以通过计算得出很多相近的有效卡号，有效期又相同或接近。而许多网站仅卡号和有效期即可实现盗刷，所以不管某平台是否储存cvv，你的卡有没有绑过，在大规模泄露的情况下都有被盗刷的可能。并非香港所有银行都如此，很多是最后8位随机，不连续发卡，被推算的可能性大大降低。