«…несколько человек использовали уязвимость в программном обеспечении «Совкомбанка». Они оформляли карты банка «Авангард» Airbonus Premium, переводили с них деньги на карты «Совкомбанка».»

Или статья криво написана, или в совке путаются в показаниях. При чем тут уязвимость совкомбанка и то, что карты оформляли в авангарде?! То есть уязвимость - в одном банке открывали карты другого банка? Или уязвимость для них - это возможность принимать и
отправлять межбанковские платежи?

«…в «Авангарде» мог быть сотрудник, который массово оформлял карты для кэшбека на неизвестных людей без их заявления и нигде их не регистрировал.»

Не знаю как там в авангарде конкретно дела обстоят, но просто так взять и оформить карту нельзя, не внеся информацию во внутреннюю среду (прогу) банка и не пройдя определенные этапы у разных отделов. То есть сначала счёт открывается, затем карта выпускается. Это все проверяют комплаенс (скоринг или сотрудник), затем отдел открытия счетов открывает. Отделы эти могут быть в разных регионах и как правило в отличных от региона открытия карты, для зашиты от сговоров и махинаций сотрудников. Сейчас ещё многие банки по 115-фз фотографируют клиента физа с паспортом при оформлении карты. Не может манагер сам по себе открыть счёт и выпустить карту, он лишь механическую работу выполняет по составлению заявки. И чтобы в системе данных не было зарегистрированных. Бред в общем написан. Либо в авангарде настолько дырявая система, что ДБО как в 19 веке на бумаге подписан и в ящике стола лежит в подсобке, а спец по фазам карты выдаёт направо и налево без ведома банка 😁