как вам вообще пришла в голову мысль привязать карту к личному кабинету, даже у китайцев с их съехавшей крышей на тотальном доминировании есть опция купить с привязкой карты или без. Друзья и знакомые тоже привязывают карты? Ведь при взломе личного кабинета естественно, что вся привязанная информация станет доступна третьи лицам и яндекс тут в принципе не виноват. Взломать могут любого.