$SOXX $SMH $SOXL #AI #機構投資 #交易所
El 9 de octubre, la Agencia de Servicios Financieros de Japón emitió un aviso de advertencia a las instituciones financieras y les pidió que, en los procesos de verificación de identidad no presenciales, como la apertura de cuentas en línea, no esperen hasta la entrada en vigor de la nueva normativa, el 1 de abril de 2027, para dejar de usar cuanto antes el método de «subir una foto del documento» y sustituirlo por la lectura del chip IC del documento. La medida se debe a una serie reciente de ciberataques en los que se filtraron imágenes de documentos de identidad, como permisos de conducir, junto con los datos de los clientes.
La eliminación de la subida de fotos estaba prevista para abril de 2027; la Agencia de Servicios Financieros pide a las entidades que «no esperen»
Conforme al reglamento de aplicación revisado de la Ley de prevención de la transferencia de ganancias delictivas, a partir del 1 de abril de 2027 se eliminará el método de verificación que consiste en recibir imágenes de documentos de identidad y, en principio, se unificará el procedimiento para que se lea la información del chip IC. En su comunicado, la Agencia de Servicios Financieros calificó la lectura del chip IC como un método «sumamente eficaz para prevenir actividades ilícitas» y pidió a las instituciones que, teniendo en cuenta la situación actual, «actúen lo antes posible, sin esperar a la fecha de entrada en vigor».
Este anuncio no modifica el plazo legal: la fecha oficial de abolición sigue siendo el 1 de abril de 2027, y cada empresa decidirá cuándo hacer el cambio. Antes de que se complete la transición, la Agencia de Servicios Financieros exige a las empresas que, al realizar verificaciones no presenciales, vuelvan a revisar minuciosamente las imágenes de los documentos de identidad y las fotografías faciales de los clientes para detectar cualquier anomalía, ya que las técnicas de suplantación de identidad son cada vez más sofisticadas.
Los otros dos requisitos del anuncio están relacionados con la ciberseguridad: las empresas deben revisar sus medidas de seguridad, incluida la gestión de riesgos de terceros y los mecanismos de respuesta ante incidentes, teniendo en cuenta la alerta emitida ese mismo día por la Oficina Nacional de Ciberseguridad de la Secretaría del Gabinete, así como las causas y los métodos de los ataques que se divulguen posteriormente. Si detectan deficiencias, deberán subsanarlas cuanto antes, de acuerdo con los riesgos. La Agencia de Servicios Financieros también reiteró que las instituciones deben mantener sus medidas de protección de conformidad con las directrices de ciberseguridad del sector financiero y con los requisitos de medidas a corto plazo que se establecieron anteriormente para responder a la evolución de las amenazas de la IA avanzada.
Se filtran alrededor de 1,6 millones de imágenes de documentos de identidad de Times Car
El anuncio de la Agencia de Servicios Financieros no menciona ningún incidente concreto. Al informar sobre el tema, el medio japonés ITmedia citó dos casos recientes de filtración de datos de miembros: los de los servicios de coches compartidos Times Car y Nippon Rent-A-Car.
En su tercer comunicado, publicado el 29 de septiembre, Park24, empresa matriz de Times Car, explicó que se filtraron imágenes de unos 1,6 millones de documentos de identidad. Entre ellas había permisos de conducir, documentos que acreditan el domicilio y, en el caso de los planes para estudiantes y familiares, imágenes de carnés de estudiante y de documentos de identidad de familiares, respectivamente.
Las plataformas japonesas de intercambio de criptomonedas también están incluidas
Según un resumen del medio japonés especializado en criptomonedas CoinPost, las directrices de ciberseguridad del sector financiero publicadas por la Agencia de Servicios Financieros en octubre de 2024 incluyen a las plataformas de intercambio de criptoactivos entre las «instituciones financieras, etc.». Además, estas plataformas son entidades específicas sujetas a la Ley de Prevención de la Transferencia de Productos del Delito y deben verificar la identidad de sus clientes al abrir cuentas. Las plataformas que actualmente permiten a los usuarios abrir cuentas tomando con el móvil una foto de su documento de identidad y un autorretrato tendrán que cambiar a métodos como la lectura del chip IC de la tarjeta de número personal (My Number Card).
Este artículo, «La Agencia de Servicios Financieros de Japón exige dejar de usar antes de lo previsto las fotos de documentos para KYC y pasar a verificar la identidad mediante chips IC», apareció originalmente en .