卡被盗刷后银行要求还款是否合法，需分情况讨论：

1. 若银行存在过错导致盗刷：

   • 银行责任：根据《商业银行法》及相关规定，银行有义务保障客户资金安全。若因银行系统漏洞、安全措施不足或员工过失导致盗刷，银行应承担相应责任。
   • 还款义务：在此情况下，客户无需承担盗刷部分的还款责任。银行应自行承担损失，或通过保险、追偿等方式解决。
   • 建议行动：客户应立即联系银行，说明盗刷情况，并要求银行调查处理。同时，保留相关证据（如交易记录、报警记录等），以备后续维权。

2. 若银行无过错且客户未妥善保管信息：

   • 客户责任：若盗刷是由于客户泄露密码、卡片丢失未及时挂失或未采取合理安全措施导致，客户可能需承担部分或全部责任。
   • 还款义务：在此情况下，银行要求还款可能是合法的。但客户有权要求银行提供盗刷交易的详细证据，并可协商减免部分费用（如手续费、利息等）。
   • 建议行动：客户应尽快与银行沟通，说明情况，并尝试协商解决方案。同时，客户应加强个人信息安全意识，避免类似情况再次发生。

3. 若涉及第三方责任（如诈骗、黑客攻击）：

   • 第三方责任：若盗刷是由第三方（如诈骗分子、黑客）通过非法手段实施，且银行已尽到合理安全义务，则第三方应承担全部责任。
   • 还款与追偿：银行可能仍会要求客户还款，但客户有权向银行提出异议，并要求银行协助追偿。同时，客户可向公安机关报案，追究第三方的刑事责任。
   • 建议行动：客户应立即报警，并配合银行及公安机关的调查工作。同时，保留相关证据，以便在后续维权过程中使用。

法律背景与建议：

• 根据《民法典》及相关规定，合同双方应履行各自的义务。在银行卡盗刷案件中，银行与客户之间存在储蓄合同关系，银行有义务保障客户资金安全，客户有义务妥善保管个人信息及卡片。
• 若发生盗刷，客户应首先保持冷静，及时联系银行并报警。同时，保留相关证据以便后续维权。在处理过程中，客户可咨询专业律师以获取更具体的法律建议。

可能后果：

• 若客户未及时处理盗刷事件，可能导致资金损失扩大，并影响个人信用记录。
• 若银行与客户之间无法就盗刷责任达成一致，可能引发法律纠纷，甚至诉讼。

总结与行动指南：

• 卡被盗刷后银行要求还款是否合法，取决于银行是否存在过错以及客户是否妥善保管了个人信息。
• 客户应首先联系银行并报警，保留相关证据。
• 根据具体情况与银行协商解决方案，或寻求法律帮助以维护自身权益。

如有进一步疑问或需要具体法律建议，请直接向我咨询。