Sicherheitslücken bei der LBB größer als erwartet

Ich habe hier ja schon einmal geschriben, dass man bei der LBB im Zusammenhang mit der Amazon-VISA-Karte E-Mails verschickt, die eine Manipulation des VISA-Karten-Kontos ohne Authentifizierung zulassen. Bisher habe ich gedacht, das betrifft "nur" das Einlösen der gesammelten Bonuspunkte. Denkste!
Einmal im Monat kommt eine Benachrichtigungsmail über eine neue Rechnung. In dieser Rechnung ein Link nach bekanntem Schema:

https://service2.lbb.de/tz/index.php?id=d37eff81edf2df884e01c0ea8f3f42b76

Das Ergebnis dieses Links sieht man auf dem Screenshot links (klick zum Vergrößern): Ein Formular mit dem man Teilzahlung für das Kreditkartenkonto vereinbaren kann, wobei der Restbetrag jeweils mit ca. 15% eff. Jahreszins verzinst wird! Auch hier ist kein Einloggen in das Konto nötig!
Achso: Der Link oben ist natürlich nicht der Orginallink aus meiner Mail. Schließlich möcht ich nicht dass irgendjemand die Teilzahlung für mich vereinbart.