La tarjeta PASS puede ser insegura por muchos otros motivos, pero desde luego que la carta te informa algo totalmente comprensible.
Las operaciones que estás reclamando (una o varias, lo desconozco) han sido realizadas con el sistema Samsung Pay, el cual solo se activa con PIN (o huella, o patrón), por lo que de realizarse un pago a través de tal sistema el usuario debe habilitar la compra.
Si estás reclamando un pago realizado con Samsung Pay, que reitero, SE HA DEBIDO HABILITAR POR EL USUARIO, Carrefour te está diciendo que o bien lo has hecho tú o bien tú has quebrantado tu propia seguridad, ya que ese tercero que ha habilitado la compra ha debido introducir un PIN que solo tú podías saber.