Nintendo ya tenía implementado el sistema de pago con tarjeta en la Wii, no veo por qué no va a ponerlo en marcha en la 3DS del mismo modo. Además, no almacenaba los datos para nada, simplemente se los pasa al banco mediante SSL por lo que es lo mismo que comprar en cuanquier tienda de internet.
Eso suponiendo que no guarden nada, cosa que sería gravísima, que te guarden datos sin tu consentimiento.
PD: el live no está siendo atacado, lo que hay son casos de phising, que no son ataques... la ignorancia es muy atrevida.
PD2: josepvf no te metas con la ortografía que encima luego te ponen a parir porque tu no eres nadie para decirles como escribir. Así va el mundo. Y añado a tu lista, es tarjeta, no targeta. Alguno debería dejar la consola de lado y coger ese maravilloso libro llamado diccionario. O coger algún libro coño, aunque sea el manual de instrucciones de los juegos, que ni eso leen.