$SOXX $SMH $SOXL #AI #機構投資 #交易所
A Agência de Serviços Financeiros do Japão emitiu um alerta às instituições financeiras em 9 de outubro, exigindo que, nos processos de verificação de identidade não presenciais, como a abertura de contas on-line, não esperem até a entrada em vigor das novas regras, em 1º de abril de 2027: devem desativar o quanto antes o método de “envio de fotos de documentos” e substituí-lo pela leitura do chip IC dos documentos. A medida foi motivada por uma sequência recente de invasões de hackers, nas quais imagens de documentos de identidade, como carteiras de motorista, vazaram junto com os dados dos clientes.
O envio de fotos estava previsto para ser abolido em abril de 2027; Agência de Serviços Financeiros pede às instituições: “não esperem”
De acordo com o regulamento de execução revisado da Lei de Prevenção da Transferência de Produtos do Crime, a partir de 1º de abril de 2027 será abolido o método de verificação que aceita imagens de documentos de identidade; em princípio, será adotada de forma unificada a leitura das informações do chip IC. No comunicado, a Agência de Serviços Financeiros descreveu a leitura do chip IC como um método “extremamente eficaz na prevenção de atividades ilícitas” e pediu às instituições que, considerando a situação atual, “tomem as medidas necessárias o mais rapidamente possível, sem esperar pela data de entrada em vigor”.
Este comunicado não altera o prazo legal: 1.º de abril de 2027 continua a ser a data oficial de abolição, e cada operador decidirá quando fazer a transição. Até lá, quando os operadores realizarem verificações não presenciais, a Agência de Serviços Financeiros exige que voltem a analisar cuidadosamente as imagens dos documentos de identificação e as fotografias do rosto dos clientes, procurando sinais de irregularidade, uma vez que os métodos de usurpação de identidade estão cada vez mais sofisticados.
Os outros dois requisitos do comunicado estão relacionados com a cibersegurança: os operadores devem ter em conta o alerta emitido no mesmo dia pelo Gabinete Nacional de Coordenação de Cibersegurança do Secretariado do Conselho de Ministros, bem como as causas e os métodos dos ataques que forem divulgados posteriormente, e rever as medidas de cibersegurança — incluindo a gestão de riscos de terceiros e os mecanismos de resposta a incidentes. Caso encontrem lacunas, devem reforçar essas medidas o mais rapidamente possível, de acordo com os riscos. A Agência de Serviços Financeiros reiterou também que as instituições devem manter a proteção em conformidade com as orientações de cibersegurança para o setor financeiro e com as exigências de medidas de curto prazo apresentadas anteriormente para responder à evolução das ameaças relacionadas com a IA de ponta.
Fuga de cerca de 1,6 milhões de imagens de documentos de identificação da Times Car
O comunicado da Agência de Serviços Financeiros não menciona nenhum incidente específico. Ao noticiar o caso, o meio de comunicação japonês ITmedia citou dois incidentes recentes: a fuga de dados de membros dos serviços de partilha de automóveis Times Car e Nippon Rent-A-Car.
No terceiro comunicado, publicado a 29 de setembro, a Park24, empresa-mãe da Times Car, informou que houve uma fuga de cerca de 1,6 milhões de imagens de documentos de identificação. Entre elas estavam cartas de condução, comprovativos de morada e, no caso dos planos para estudantes e famílias, imagens de cartões de estudante e dos documentos de identificação dos familiares, respetivamente.
As corretoras de criptomoedas japonesas também estão abrangidas
Segundo uma análise do meio de comunicação japonês especializado em criptomoedas CoinPost, as orientações de cibersegurança para o setor financeiro, publicadas pela Agência de Serviços Financeiros em outubro de 2024, incluem as corretoras de criptoativos entre as «instituições financeiras, entre outras». As corretoras também são entidades abrangidas pela Lei de Prevenção da Transferência de Produtos do Crime e, por isso, têm de confirmar a identidade dos clientes quando estes abrem uma conta. As corretoras que atualmente permitem aos utilizadores abrir contas fotografando os documentos de identificação e uma selfie com o telemóvel terão de passar a utilizar métodos como a leitura do chip IC do cartão de identificação individual (My Number Card).
Este artigo, Agência de Serviços Financeiros do Japão exige a descontinuação antecipada da verificação KYC por fotografia de documentos e a adoção da verificação de identidade através de chip IC, foi publicado originalmente em .