Чем грозит утечка информации о банковской карте через процессинговую компанию?

Какие нормы права были нарушены и какие законные действия может предпринять физлицо в отношении процессинговой компании или Яндекс.Кассы (например, уточнить информацию о платеже, предъявить иск или сделать попытку досудебного разбирательства) в следующей ситуации? 30.06.2019 физилицо совершало покупку с кредитной карты на сумму 3 000 рублей в интернет-магазине, на сайте которого, по словам владельца магазина, не хранятся и не запрашиваются данные банковских карт, а все платежи проходят через Яндекс.Кассу. Смс-сообщение о совершенном платеже содержало ссылку на сайт ishop.multicarta.ru. 15.07.2019 физлицу поступил звонок, в ходе которого мошенники обманным путем получили доступ к банковскому счету физлица и похитили деньги. До того, как физлицо раскрыло мошенникам какую-либо информацию о карте, физлицу на телефон пришло push-уведомление о попытке совершения платежа в размере 2 500,52 рублей также со ссылкой на ishop.multicarta.ru. Физлицо подозревает, что изначально мошенники получили информацию о кредитной карте через процессинговую компанию ООО «МультиКарта» (ishop.multicarta.ru).