Гугл молчит, напишу здесь. Сегодня ночью была попытка списания с карты ПУМБ, путем р2р перевода, через сторонний сервис. На карте нулевой баланс, утром увидел смс о попытке списания 23000грн. Общался в чате с пумб, никакой конкретики, подтвердили, что номер карты, дата, cvv - скомпроментированы...