Для начала -- номера карты недостаточно, чтобы снять с нее деньги. Его можно хоть в интернет выставить -- с просьбой слать деньги на защиту русской демократии и заодно на поддержание Провала от дальнейшего проваливания.
Затем -- раздербанив кассу, просто так необходимые для проведения транзакции данные не получишь. То, что хранится в кассе для фискальных целей, также недостаточно для проведения транзакции, к тому же это хранилище защищено достаточно надежно (во всяком случае от "кулхацкеров" уровня "любого сынка кассирши с интернетом").
Ну и потом -- вы считаете, что ситуация "сынок кассирши с интернетом раздербанил кассу" останется где-то в тайных кладовых этого магазина? Это будет уголовное дело, обязательно будут оповещены банки, в общем, шум поднимется немалый и вряд ли завладевшему данными карт "сынку" сильно удастся ими попользоваться.
Реальной проблемой является фишинг на сайтах интернет-магазинов, кража данных карт с помощью вредоносного ПО, а также старый добрый способ хищения -- с помощью специальных устройств, скрыто устанавливаемых на банкоматы и терминалы для безналичной оплаты -- скимеров.
