Японская FSA поручает банкам и биржам отказаться от проверки фотоудостоверений в ранние сроки
- Финансовое агентство Японии (FSA) поручило банкам и криптобиржам прекратить проверку клиентов с использованием фотографий документов, удостоверяющих личность.
- Агентство потребовало немедленно перейти к считыванию микрочипов в рамках подготовки к изменению правил, вступающему в силу 1 апреля 2027 года.
- Это решение принято после утечки данных в Times Car, в ходе которой были раскрыты изображения примерно 1,6 миллиона водительских удостоверений; регулятор связал инцидент со своими предыдущими предупреждениями о угрозах, связанных с передовыми ИИ-технологиями.
В пятницу банки и криптобиржи получили уведомление от Финансового агентства Японии (FSA) об отказе от требования предоставлять фотографии документов для верификации клиентов. Данное распоряжение переводит страну на новую систему считывания чипов, встроенных в карты идентификации.
Запрос сократил сроки внедрения изменений, которые ранее планировалось осуществить 1 апреля 2027 года.
Степень срочности возросла после утечки изображений примерно 1,6 миллиона водительских удостоверений в результате взлома крупнейшего японского сервиса каршеринга Times Car, произошедшего около двух недель назад. Этот инцидент усугубил ранее озвученные FSA опасения относительно возможностей передовых ИИ-систем.
Япония больше не будет использовать фотографии документов для верификации
Корпоративные FSA вынесло запрос к банкам и криптобиржам не дожидаться даты внедрения в апреле 2027 года поправок к Закону о предотвращении перевода преступных доходов, после недавних инцидентов с безопасностью, которые привели к утечке данных клиентов и изображений их удостоверений личности.
Самое крупное в последнее время нарушение безопасности затронуло компанию Times Car, которая насчитывает около 5,4 миллиона участников и занимает примерно 70% всего рынка каршеринга в стране. Среди примерно 6,6 миллионов записей пользователей, оказавшихся в открытом доступе во время инцидента, оказались 1,6 миллиона документов для проверки личности клиентов.
Более 15 000 человек присоединились к коллективному иску, который готовится юристом Токийской адвокатской ассоциации Юки Макино.
В рамках текущей системы клиенты привыкли отправлять фотографии своих удостоверений личности для верификации. Вместо этого внедряется система, где личность проверяется путем чтения данных с IC-чипа, что, по мнению FSA, гораздо эффективнее защищает от мошенничества.
Метод с использованием IC-чипа считывает данные, хранящиеся внутри карты, с помощью смартфона, а затем сопоставляет имя, адрес, дату рождения и фотографию лица с чипа с живым изображением заявителя. Отменяется только этап загрузки изображения документа. Методы захвата лица заявителя остаются неизменными.
Криптобиржи получили те же директивы, что и традиционные банки в стране, потому что Финансовое агентство Японии (FSA) рассматривает операторов обмена криптоактивов как финансовые учреждения в соответствии со своими руководящими принципами кибербезопасности финансового сектора.
В полном уведомлении содержалась рекомендация пересмотреть процесс, который банки и биржи используют для подтверждения толщины документов и лиц заявителей при удалённом онбординге. Агентство также призвало ужесточить проверки третьих поставщиков услуг.
Японская FSA также предупредила о рисках, связанных с передовым ИИ
FSA отозвала два предыдущих запроса указанные в уведомлении от 9 октября: руководящие принципы кибербезопасности финансового сектора и запрос от мая 2026 года о краткосрочных мерах по борьбе с угрозами «передового ИИ», опубликованный совместно с Банком Японии (BOJ).
Передовой ИИ, под которым понимаются наиболее продвинутые модели, способные к сложному рассуждению и автономным действиям, усилил возможности злоумышленников превращать утечки изображений удостоверений личности в материалы для имперсонации.
Эта угроза уже затронула соседнюю с Японией страну в регионе. Как сообщил Cryptopolitan ранее в этом месяце семь южнокорейских финансовых учреждений подверглись атакам хакеров, использующих ИИ-инструменты ARTEX и Claude Code.
6 августа Финансовое агентство Японии (FSA) совместно с Национальным управлением полиции через Ассоциацию обмена виртуальными и криптоактивами Японии (JVCEA) обратилось ко всем операторам бирж криптоактивов с призывом усилить проверку подлинности документов и установить лимиты на вывод средств.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Почему FSA Японии просит компании прекратить прием фотографий удостоверений личности?
Серия инцидентов несанкционированного доступа привела к утечке изображений водительских удостоверений, и FSA отмечает, что считывание данных с микрочипа гораздо эффективнее против мошенничества, поэтому ведомство хочет, чтобы банки и биржи перешли на эту систему до дедлайна 1 апреля 2027 года.
Сколько документов с данными об идентификации было украдено в результате взлома Times Car?
Около 1,6 миллиона документов для проверки личности, включая изображения водительских удостоверений и студенческих билетов, из примерно 6,6 миллиона общих записей о пользователях.
Как предупреждение о рисках передовых ИИ-технологий связано с проверкой личности?
В уведомлении FSA ссылается на свое обращение от мая 2026 года к Банку Японии по вопросам угроз со стороны передовых ИИ-технологий, поскольку генеративный ИИ может создавать поддельные изображения для имитации личности на основе украденных фотографий водительских удостоверений, чтобы обойти онлайн-проверки по фото.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
