Кто виноват, доступ к чужому счету?

[pa1thfp]

для подачи любых заявлений в банк Вам достаточно направлять их через систему "Клиент-Банк" (ЭЦП вообще-то подразумевает отсутствие необходимости личного прихода в банк, т.к. является аналогом собственноручной подписи).
Напишите им сообщение о том, что у Вас в системе появился доступ к карте № такой-то, но Вы ее не заказывали и считаете, что она Вам не нужна. Упоминать о том, что Вы в курсе того, что эта карта чужая и доступ к ней есть "дырка" в системе безопасности банка, ни в коем случае не нужно.
Заключуйте сообщение и отправьте через систему "Интернет-Клиент".
И не забудьте скопировать базу (включая переписку через систему) на свой жесткий диск (на всякий случай).
В заявлении также напишите что-нибудь из серии, что если в течение 5 рабочих дней у Вас не отключится эта карта, Вы ее заблокируете, т.к. эту карточку Вы не заказывали и она Вам не нужна. Ну, и сообщите им о том, что в этом случае направите на них жалобу в МГТУ Банка России.