ネットバンキングは知らんがATMならあくまで安全性を担保してるのはカードであって暗証番号はPINという位置づけなので問題ないのでは。

客のミスに見せかけて実は社員が抜くための制度だろ こんなのがずっと続くのは明らかにおかしい

物理的なカードと紐づけられてたから4桁でよかった。 ネットで使うのはダメだな。