Вы не поверите, но много где (в основном в инет-магазинах США) CVV2 не спрашивают.
А много где спрашивают, но 1 раз, т.е., видимо, хранят(?). Да хоть тот же скайп: он точно переспрашивает CVV2 при оплате? или списывает с карточки автоматом? (я ни разу не оплачивал в скайпе, не знаю)

Отсюда я делаю вывод, что с карточки можно списать и без CVV2, либо этот CVV2 просто напросто хранится, а значит доступен тем, кто взломает базу. Да, конкретно тут несколько иной случай - и тем не менее.