Manifestement, on n'est pas obligé de s'authentifier avec sa carte, il y a un système de secours en login+mdp donc pas franchement un piratage, on lui a bêtement donné l'info