[EC-CUBE] EC-CUBEのバージョン2.12.2 新規インストール
[レンタルサーバ] GMOクラウド
[OS] CentOS
[PHP] PHP 5.3.3
[データベース] MySQL 5.1.52
[WEBサーバ] Apache/2.2.15 (CentOS)
[導入プラグインの有無] イプシロン決済モジュール(2.11系・2.12系・2.13系)
[現象]
クレジット決済について教えてください。
サイトにフィッシングサイトへの導入を仕込まれた場合、クレジット代行会社からフォレンジック調査（２００万から３００万円）を行わないとクレジットの再開が行えないらしいのですが、フォレンジック調査は必ず必要なのでしょうか。カード情報非保持の上、プラグインの手前の状態をフォレンジック調査するとなにかわかるのでしょうか。
また、クレジット導入にはこのようなリスクがあるのでしょうか。

メイクショップなどのASPタイプだと、メイクショップ側の責任になりフォレンジック調査などはメイクショップが行うとも聞いたのですが、EC-Cubeだと導入した企業が行わないと行けないのでしょうか。