律师回答

应该是商家负责赔偿的。经营者应当保证其提供的商品、服务、设施和场所符合保障消费者人身、财产安全的要求。办理预付费会员卡加注密码时不要贪图方便，让密码真真做到加密，避免卡内余款不翼而飞。同时，也告诫美容院，在为消费者办理会员卡的同时，应不忘提醒消费者及时设置密码，应树立“全心全意为消费者服务”的服务理念，不断提高自身的服务品质。

法律依据

《消费者权益保护法》第十七条