日本金融厅10 月9 日向金融机构发出警示通知，要求线上开户等非面对面的身分验证，不要等到2027 年4 月1 日新规上路，尽快停用「上传证件照片」的做法，改成读取证件IC 晶片。起因是近期接连发生骇客入侵事件，驾照等身分证件的图片跟着客户资料一起外泄。
照片上传原定2027 年4 月废止，金融厅要业者「不要等」
依照修正后的《犯罪收益移转防止法》施行规则，2027 年4 月1 日起，接收身分证件图片的验证方式将被废止，原则上统一改用读取IC 晶片资讯。金融厅在公告中形容IC 晶片读取是「防范不法极为有效」的方法，要求各机构考量当前情势，「不待施行日，尽可能迅速因应」。
这份公告并未变更法定期限，2027 年4 月1 日仍是正式废止日，何时切换由各业者自行决定。在切换之前，金融厅要求业者做非面对面验证时，重新彻底检查证件图片和客户脸部照片有没有不自然之处，理由是冒用身分的手法愈来愈精巧。
公告另外两项要求和资安有关：业者要参考内阁官房国家网路统括室同日发出的警示，以及之后公开的攻击原因与手法，重新检查包括第三方风险管理、事件发生时应变机制在内的资安措施，发现不足就依风险尽快补强。金融厅也重申，各机构应依照金融业资安指引，以及先前因应前沿AI 威胁变化提出的短期对策要求，持续做好防护。
Times Car 约160 万笔证件图片外泄
金融厅公告没有点名特定事件。日本媒体ITmedia报导此事时，举出近期两起案例：汽车共享服务Times Car 与Nippon Rent-A-Car 的会员资料外泄。
Times Car 母公司Park24 在9 月29 日的第3 次公告中说明，约160 万笔身分证件图片外泄，类型包括驾照、地址证明文件，以及学生方案的学生证、家庭方案的家人证件图片。
日本加密货币交易所也在适用范围内
根据日本加密媒体CoinPost的整理，金融厅2024 年10 月公布的金融业资安指引，把加密资产交换业者列为「金融机构等」的一员；交易所同时是《犯罪收益移转防止法》规范的特定事业者，开户时必须确认客户身分。目前让使用者用手机拍摄证件与自拍照完成开户的交易所，之后都得改成读取个人编号卡（My Number Card）IC 晶片等方式。
本文链接地址：https://www.wwsww.cn/hqfx/41733.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
