Tienes razón.
A mí también me llamó la atención, obviamente lo utilizan para verificar el riesgo con esos datos e información. De igual forma que hacen bancos como el BBVA que puedes visualizar todas las cuentas de otros bancos.
Yo accedí, a la consulta, y una vez aprobada. En mi caso en 5-10 minutos. Cambie la contraseña de mi banco.
Hasta la fecha, no se ha producido ningún movimiento extraño en mi cuenta.
Por otro lado, creo que está tarjeta está muy improvisada, no han firmado al personal, hay demasiados errores técnicos, no deja pagar desde la propia app. No es algo propio de un gigante como Cepsa, van por detrás de Repsol, en este sentido.