Ja, und? Dass in der Säule ein "irgend ein" RFID-Leser drin ist, halte ich für gar nicht verwunderlich, denn vermutlich wurde sie mit dem Feature bestellt! Solange die Ladesäule nicht konfiguriert ist (kein Backend eingetragen), lässt sie sich halt mit jeder RFID-Karte, die ISO14443 A/B unterstützt, freischalten.
Das geht, weil die unkonfigurierte Ladesäule nur nach irgendeiner Antikollisionzahlenfolgen (UID) für die Unterscheidbarkeit der Kommunikation ggf. mehrerer in der Nähe des Lesers befindlicher Karten schaut, in diesem Fall sogar mit dem Personalausweis oder Reisepass.
Zur echten (oder gefälschten) Abrechnung taugen die aber nicht, weil diese bei jedem Hinhalten eine neue Zufallzahlenfolge zur Antikollision der Kommunikation ggf. mehrere Karten ausgeben (Non-Tracking). Eine Verwechslung mit echten (oder gefälschten) Ladekarten mit fixen Antikollisionzahlenfolgen ist nicht drin, weil die Zufallszahlenfolgen sind mit einem bestimmten 4-Bit-Wert getaggt, den die fixen Antikollisionzahlenfolgen nicht verwenden.