Уже похоже на правду. На часть правды!

Вопрос к Сбербанку: в рамках какой деятельности были обращения к базе данных за сведениями о пяти тысячах карт - и эти обращения никого не насторожили?

Очевидно, что аудита логов в Сбербанке не ведётся или ведётся неэффективно.