结论：物业在退款时已经获取了银行卡号，再额外索求身份证号码的合法性不能一概而论，需分情况讨论。

分析：

1. 一般情况下的合法性考量：

   • 在大多数退款流程中，银行卡号足以完成退款操作，因为退款主要是将资金从物业账户转入业主的银行账户，这一过程中银行卡号作为唯一的资金接收标识是必要的。
   • 身份证号码通常用于身份验证，但在退款这一特定场景下，如果物业已经通过其他方式（如业主登记信息、合同等）确认了业主身份，再额外索求身份证号码可能缺乏必要性。

2. 物业索求身份证号码的可能原因：

   • 身份验证：尽管银行卡号在一定程度上也能反映账户归属，但物业可能出于更加严谨的身份验证目的，要求提供身份证号码以确保退款准确无误地到达业主账户。
   • 合规要求：某些地区或行业可能有特定的合规要求，规定在进行资金交易时必须收集并验证双方的身份信息，包括身份证号码。
   • 内部管理：物业可能出于内部管理或审计的需要，要求收集更全面的业主信息。

3. 合法性与合理性的平衡：

   • 合法性：物业索求身份证号码本身并不违法，但关键在于是否在合理范围内使用这些信息，以及是否遵守了相关的数据保护法规。
   • 合理性：业主有权质疑物业索求身份证号码的合理性，特别是当物业无法提供充分理由或已经拥有足够信息来确认业主身份时。

4. 业主的应对措施：

   • 询问原因：业主可以首先询问物业为何需要身份证号码，以及这些信息将如何被使用和保护。
   • 拒绝提供：如果业主认为物业的要求不合理或担心信息泄露，可以拒绝提供身份证号码，并要求物业通过其他方式完成退款。
   • 寻求法律帮助：如果物业坚持要求提供身份证号码，并且业主认为这一要求侵犯了其合法权益，可以寻求法律帮助，了解自己的权利并采取相应的法律措施。

建议：

• 业主在面对物业索求身份证号码时，应保持警惕并询问清楚原因。
• 如果物业无法提供合理理由或业主担心信息泄露，可以拒绝提供并要求物业通过其他方式退款。
• 在任何情况下，业主都应保护好自己的个人信息，避免不必要的泄露。

如有更多疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。