Kartu kredit mandiri diproses tanpa PINsign kok bisa

Malem agan smua.. saya mau share pengalaman kmarin. Kemarin saya kecopetan dompet yang isinya KTP, Atm,CC Bank Mandiri,BPJS,STNK, NPWP. Awalnya saya ga tau kl dompet g ada di CBD XXI ada meet & greet. Pas pulang mampirlah ke pom bensin mau ke atm ternyata pas buka tas g ada dompetnya. Kmudian pas saya sampai rumah ternyata tdk ada juga dompetnya lalu saya nelpon ke bank mandiri untuk di blokir. Saya proses menunggu pemblokiran ada notifikasi sms masuk trx kartu kredit saya di OKE SHOP MALL CITRALAND CIPUTRA JAKARTA BARAT. Telat 5 menit sudah terjadi trx. Nah tadi siang saya confirm ke toko tsb dan tenyata di toko tsb bisa pake CC tanpa pin/signature, jadi hanya dengan KTP saya yang telah dicuri tsb dan bisa pakai CC itu. Pertanyaan saya agan, ini apakah prosedurnya bisa begitu ya penggunaan CC??? Atau memang keamanan Bank Mandiri nya yg kurang secure krn bisa transaksi hanya menggunakan KTP sesuai CC tsb??? Trimakasih agan2.