La FSA del Giappone ordina a banche e exchange di eliminare i controlli con documento d'identità fotografico
- L’Agenzia per i Servizi Finanziari del Giappone (FSA) ha chiesto alle banche e agli exchange di criptovalute di interrompere la verifica dei clienti tramite documenti d’identità fotografati.
- Ha invitato le istituzioni a passare immediatamente alla lettura del chip, in vista della modifica normativa prevista per il 1° aprile 2027.
- Questa spinta segue la violazione subita da Times Car, che ha esposto circa 1,6 milioni di immagini di patenti di guida, e il regolatore l’ha collegata ai suoi precedenti avvertimenti sulle minacce poste dall’intelligenza artificiale all’avanguardia.
Banche e exchange di criptovalute hanno ricevuto venerdì una comunicazione dall’Agenzia per i Servizi Finanziari del Giappone (FSA) per sospendere l’obbligo di richiedere documenti d’identità fotografati per la verifica della clientela. La comunicazione odierna porterà il Paese asiatico a un nuovo sistema basato sulla lettura dei chip integrati nei documenti d’identità.
La richiesta ha accorciato i tempi rispetto alla data di attuazione precedentemente fissata al 1° aprile 2027.
Il senso di urgenza è aumentato dopo la fuoriuscita di circa 1,6 milioni di immagini di patenti di guida, avvenuta in seguito a una violazione informatica risalente a circa due settimane fa che ha colpito Times Car, il più grande servizio di car sharing del Giappone. Questa falla ha aggravato le preoccupazioni già espresse dalla FSA riguardo alle capacità dell’Intelligenza Artificiale all’avanguardia.
Il Giappone non utilizzerà più le foto-identità per la verifica
Il La FSA ha formulato una richiesta alle banche e agli exchange di criptovalute di non attendere la data di implementazione prevista per aprile 2027 del disposizioni modificative della Legge per la Prevenzione del Trasferimento di Proventi di Attività Criminali, a seguito di recenti incidenti di sicurezza che hanno esposto i dati dei clienti e le immagini dei documenti d'identità.
L'ultima grande violazione su larga scala ha colpito Times Car, che conta circa 5,4 milioni di membri e rappresenta circa il 70% dell'intero mercato del car sharing nel paese. Tra i circa 6,6 milioni di record utente esposti durante l'incidente figuravano anche 1,6 milioni di documenti di verifica dell'identità dei clienti.
Più di 15.000 persone si sono iscritte a un'azione legale collettiva in preparazione contro l'azienda da parte dell'avvocato Yuki Makino della Tokyo Bar Association.
Nel sistema attuale, i clienti sono abituati a inviare foto dei propri documenti d'identità per la verifica dell'identità. Al suo posto è stato introdotto un sistema in cui l'identità viene verificata leggendo i dati del chip IC, che la FSA ritiene molto più efficace contro le frodi.
Il metodo del chip IC legge i dati memorizzati all'interno di una carta utilizzando uno smartphone, quindi confronta nome, indirizzo, data di nascita e foto del viso presenti sul chip con un'immagine dal vivo del richiedente. Viene eliminato solo il passaggio di caricamento dell'immagine del documento. I metodi che catturano il volto del richiedente rimangono invariati.
Gli exchange di criptovalute hanno ricevuto lo stesso direttivo delle banche tradizionali nel paese perché La FSA del Giappone tratta gli operatori di scambio di cripto-attività come istituzioni finanziarie ai sensi delle sue linee guida sulla cybersecurity del settore finanziario.
L'avviso completo includeva una raccomandazione a riesaminare il processo che banche e exchange utilizzano per confermare lo spessore dei documenti e i volti dei richiedenti durante l'onboarding remoto. L'agenzia ha inoltre chiesto di rafforzare i controlli sui fornitori terzi.
La FSA giapponese ha anche lanciato un avvertimento sull'AI di frontiera
La FSA ha richiamato due richieste precedenti nell'avviso dell'8 ottobre, nelle sue linee guida sulla cybersecurity del settore finanziario e in una richiesta del maggio 2026 sulle misure a breve termine contro le minacce dell'"AI di frontiera", pubblicata insieme alla Banca del Giappone (BOJ).
L'AI di frontiera, che si riferisce ai modelli più avanzati capaci di forte ragionamento e autonomia, ha ampliato la capacità degli attori malintenzionati di trasformare le immagini di documenti rubati in materiale per impersonificazione.
La minaccia ha già colpito il vicino del Giappone nella regione. Come riportato da Cryptopolitan indicato all'inizio del mese, sette istituzioni finanziarie sudcoreane sono state attaccate da hacker assistiti dall'IA che hanno utilizzato lo strumento open-source ARTEX e Claude Code.
Il 6 agosto, la FSA, insieme all'Ufficio Nazionale di Polizia, ha chiesto a tutti gli operatori di scambio di cripto-attività, tramite l'Associazione Giapponese per gli Scambi di Valute Virtuali e Cripto (JVCEA), di rafforzare i controlli sull'autenticità dei documenti e i limiti di prelievo.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Perché la FSA del Giappone chiede alle aziende di smettere di accettare foto di documenti d'identità?
Una serie di incidenti di accesso non autorizzato ha portato alla fuoriuscita di immagini delle patenti di guida; la FSA afferma che la lettura del chip integrato è molto più efficace contro le frodi, pertanto vuole che banche e exchange effettuino il passaggio entro la scadenza del 1° aprile 2027.
Quanti documenti d'identità sono stati compromessi nella violazione informatica di Times Car?
Circa 1,6 milioni di documenti di verifica dell'identità, tra cui immagini di patenti di guida e tessere studentesche, su un totale di circa 6,6 milioni di record utente.
Cosa c'entra l'avvertimento sull'intelligenza artificiale avanzata con la verifica dell'identità?
La comunicazione della FSA cita la sua richiesta del maggio 2026 al Banco del Giappone riguardo alle minacce dell'IA avanzata, poiché l'IA generativa può creare immagini falsificate di persone per superare i controlli online basati sulle foto, utilizzando le foto rubate delle patenti.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
