перевыпустить карты(при этом старые блокируются) мог любой,кто имеет на руках кодовые слова,пароли и логины,иные установочные,регистрационные данные.
заказ и выпуск карт вообще возможен из личного кабинета,например в альфе.
вся инфа,все доки и доступ были только у истца.