Japans FSA weist Banken und Börsen an, die Überprüfung von Lichtbildausweisen vorzeitig einzustellen
- Die japanische FSA hat Banken und Krypto-Börsen aufgefordert, die Verifizierung von Kunden durch fotografierte Ausweisdokumente einzustellen.
- Sie forderte sie auf, bereits jetzt auf das Auslesen der IC-Chips umzusteigen, bevor am 1. April 2027 eine neue Regelung in Kraft tritt.
- Der Schritt folgt einem Datenleck bei Times Car, bei dem etwa 1,6 Millionen Bilder von Führerscheinen offengelegt wurden; die Aufsichtsbehörde verknüpfte dies mit ihrer früheren Warnung vor den Risiken fortschrittlicher KI.
Banken und Krypto-Börsen erhielten am Freitag eine Mitteilung der japanischen Finanzdienstleistungsaufsicht (FSA), keine fotografierten Identitätsdokumente mehr zur Kundenverifizierung zu verlangen. Die heutige Mitteilung wird das asiatische Land zu einem neuen System des Auslesens der in ID-Karten eingebetteten Chips führen.
Die Anfrage verkürzt den Zeitplan für eine Änderung, die zuvor für den 1. April 2027 vorgesehen war.
Das Gefühl der Dringlichkeit wurde verstärkt, nachdem etwa 1,6 Millionen Bilder von Führerscheinen bei einem etwa zwei Wochen alten Datenleck bei Japans größter Auto-Sharing-Dienstleisterin Times Car abgeflossen waren. Dieser Vorfall verschärfte frühere Bedenken der FSA hinsichtlich der Fähigkeiten fortschrittlicher KI.
Japan wird künftig keine Fotoausweise mehr zur Verifizierung verwenden
Die Die FSA hat eine Anfrage gestellt an Banken und Krypto-Börsen, nicht bis zum Implementierungsdatum im April 2027 zu warten, um die geändertes Gesetz zur Verhinderung der Überweisung von Straftaterträgen, nach jüngsten Sicherheitsvorfällen, die Kundendaten und Ausweisdokumente offengelegt haben .
Der jüngste großflächige Datenleck betraf Times Car, das etwa 5,4 Millionen Mitglieder hat und rund 70 % des gesamten Carsharing-Marktes im Land ausmacht. Unter den etwa 6,6 Millionen während des Vorfalls exponierten Benutzerdatensätzen befanden sich auch 1,6 Millionen Dokumente zur Identitätsverifizierung der Kunden.
Mehr als 15.000 Menschen haben sich für eine Sammelklage angemeldet, die gegen das Unternehmen von Yuki Makino, einem Anwalt der Rechtsanwaltskammer Tokio, vorbereitet wird.
Im aktuellen System sind Kunden daran gewöhnt, Fotos ihrer Ausweisdokumente zur Identitätsverifizierung zu senden. Dies wird durch ein System ersetzt, bei dem die Identität durch das Auslesen der IC-Chipdaten verifiziert wird, was die Finanzdienstleistungsbehörde (FSA) als weitaus wirksamer gegen Betrug ansieht.
Die IC-Chip-Methode liest Daten, die in einer Karte gespeichert sind, mit einem Smartphone aus und vergleicht Name, Adresse, Geburtsdatum und Gesichtsfoto des Chips mit einem Live-Bild des Antragstellers. Nur der Schritt des Hochladens des Dokumentenbildes wird abgeschafft. Methoden zur Erfassung des Gesichts des Antragstellers bleiben bestehen.
Kryptobörsen erhielten dieselbe Anweisung wie traditionelle Banken im Land, weil Japans FSA behandelt Krypto-Asset-Börsenbetreiber gemäß ihren Cybersicherheitsrichtlinien für den Finanzsektor als Finanzinstitute.
Die vollständige Mitteilung enthielt eine Empfehlung, den Prozess zur Überprüfung der Dokumentendicke und der Gesichter von Antragstellern während des Offsite-Onboardings durch Banken und Börsen erneut zu prüfen. Die Behörde forderte zudem eine Verschärfung der Kontrollen bei Drittanbietern.
Japans FSA warnte auch vor Frontier-KI
Die FSA erinnerte an zwei frühere Anfragen in der Mitteilung vom 9. Oktober, ihren Cybersicherheitsrichtlinien für den Finanzsektor sowie einer Anfrage vom Mai 2026 zu kurzfristigen Maßnahmen gegen „Frontier-AI“-Bedrohungen, die gemeinsam mit der Bank of Japan (BOJ) veröffentlicht wurde.
Frontier-KI, die sich auf die fortschrittlichsten Modelle bezieht, die über starke Reasoning-Fähigkeiten und Autonomie verfügen, hat die Fähigkeit böswilliger Akteure verstärkt, gestohlene Ausweisdokumente in Material zur Identitätsmissbrauch zu verwandeln.
Die Bedrohung hat bereits Japans Nachbarn in der Region getroffen. Wie Cryptopolitan berichtete bereits im selben Monat berichtet, wurden sieben südkoreanische Finanzinstitute von KI-unterstützten Hackern angegriffen, die das Open-Source-Tool ARTEX und Claude Code einsetzten.
Am 6. August hat die FSA gemeinsam mit der Nationalen Polizeibehörde alle Krypto-Asset-Börsenbetreiber über die Japan Virtual and Crypto Assets Exchange Association (JVCEA) aufgefordert, die Überprüfung der Authentizität von Dokumenten und die Auszahlungslimits zu verschärfen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Warum fordert Japans FSA Unternehmen auf, keine fotografierten Personalausweise mehr anzunehmen?
Eine Reihe von Vorfällen mit unbefugtem Zugriff hat Bilder von Personalausweisen offengelegt. Die FSA erklärt, dass das Auslesen des IC-Chips weitaus wirksamer gegen Betrug ist, und möchte, dass Banken und Börsen vor der Frist zum 1. April 2027 umsteigen.
Wie viele Identitätsdokumente wurden beim Times-Car-Zwischenfall offengelegt?
Etwa 1,6 Millionen Dokumente zur Identitätsprüfung, darunter Bilder von Personalausweisen und Studentenausweisen, von insgesamt rund 6,6 Millionen Nutzerdatensätzen.
Was hat die Warnung bezüglich Frontier-KI mit der Identitätsprüfung zu tun?
Die Mitteilung der FSA verweist auf ihre Anfrage vom Mai 2026 an die Bank of Japan hinsichtlich der Bedrohungen durch Frontier-KI, da generative KI aus gestohlenen Fotos von Personalausweisen täuschend echte Nachahmungsbilder erstellen kann, um foto basierte Online-Prüfungen zu umgehen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
