$SOXX $SMH $SOXL #AI #機構投資 #交易所

日本金融廳10月9日向金融機構發出警示通知，要求線上開戶等非面對面的身份驗證，不要等到2027年4月1日新規生效，儘快停用“上傳證件照片”的做法，改爲讀取證件IC芯片。起因是近期接連發生黑客入侵事件，駕照等身份證件的圖片隨着客戶資料一起泄露。

照片上傳原定於2027年4月廢止，金融廳要求業者“不要等”

根據修訂後的《防止犯罪收益轉移法》施行規則，自2027年4月1日起，接收身份證件圖片的驗證方式將被廢止，原則上統一改爲讀取IC芯片信息。金融廳在公告中稱，讀取IC芯片是“極爲有效的防範非法行爲”方法，並要求各機構考慮當前形勢，“不要等到施行日，儘可能迅速應對”。

這份公告並未變更法定期限，2027 年 4 月 1 日仍是正式廢止日，何時切換由各業者自行決定。在切換之前，金融廳要求業者進行非面對面驗證時，重新徹底檢查證件圖片和客戶臉部照片是否存在不自然之處，原因是冒用身份的手法越來越精巧。

公告另外兩項要求與資安有關：業者要參考內閣官房國家網絡統括室同日發佈的警示，以及之後公開的攻擊原因與手法，重新檢查包括第三方風險管理、事件發生時應變機制在內的資安措施，發現不足就依風險儘快補強。金融廳也重申，各機構應按照金融業資安指引，以及先前因應前沿 AI 威脅變化提出的短期對策要求，持續做好防護。

Times Car 約 160 萬筆證件圖片外泄

金融廳公告沒有點名特定事件。日本媒體 ITmedia 報道此事時，舉出近期兩起案例：汽車共享服務 Times Car 與 Nippon Rent-A-Car 的會員資料外泄。

Times Car 母公司 Park24 在 9 月 29 日發佈的第 3 次公告中說明，約 160 萬筆身份證件圖片外泄，類型包括駕照、地址證明文件，以及學生方案的學生證、家庭方案的家人證件圖片。

日本加密貨幣交易所也在適用範圍內

根據日本加密媒體 CoinPost 的整理，金融廳 2024 年 10 月公佈的金融業資安指引，將加密資產交換業者列爲“金融機構等”的一員；交易所同時也是《犯罪收益轉移防止法》規範的特定事業者，開戶時必須確認客戶身份。目前讓用戶用手機拍攝證件與自拍照完成開戶的交易所，之後都得改爲讀取個人編號卡（My Number Card）IC 芯片等方式。

這篇文章《日本金融廳要求提前停用證件照片 KYC，改讀 IC 芯片驗證身份》最早發表於 。