日本金融廳要求提前停用證件照片 KYC，改讀 IC 晶片驗證身分
日本金融廳 10 月 9 日向金融機構發出警示通知，要求線上開戶等非面對面的身分驗證，不要等到 2027 年 4 月 1 日新規上路，盡快停用「上傳證件照片」的做法，改成讀取證件 IC 晶片。起因是近期接連發生駭客入侵事件，駕照等身分證件的圖片跟著客戶資料一起外洩。
照片上傳原定 2027 年 4 月廢止，金融廳要業者「不要等」
依照修正後的《犯罪收益移轉防止法》施行規則，2027 年 4 月 1 日起，接收身分證件圖片的驗證方式將被廢止，原則上統一改用讀取 IC 晶片資訊。金融廳在公告中形容 IC 晶片讀取是「防範不法極為有效」的方法，要求各機構考量當前情勢，「不待施行日，盡可能迅速因應」。
這份公告並未變更法定期限，2027 年 4 月 1 日仍是正式廢止日，何時切換由各業者自行決定。在切換之前，金融廳要求業者做非面對面驗證時，重新徹底檢查證件圖片和客戶臉部照片有沒有不自然之處，理由是冒用身分的手法愈來愈精巧。
廣告 - 內文未完請往下捲動
公告另外兩項要求和資安有關：業者要參考內閣官房國家網路統括室同日發出的警示，以及之後公開的攻擊原因與手法，重新檢查包括第三方風險管理、事件發生時應變機制在內的資安措施，發現不足就依風險盡快補強。金融廳也重申，各機構應依照金融業資安指引，以及先前因應前沿 AI 威脅變化提出的短期對策要求，持續做好防護。
Times Car 約 160 萬筆證件圖片外洩
金融廳公告沒有點名特定事件。日本媒體 ITmedia 報導此事時，舉出近期兩起案例：汽車共享服務 Times Car 與 Nippon Rent-A-Car 的會員資料外洩。
Times Car 母公司 Park24 在 9 月 29 日的第 3 次公告中說明，約 160 萬筆身分證件圖片外洩，類型包括駕照、地址證明文件，以及學生方案的學生證、家庭方案的家人證件圖片。
日本加密貨幣交易所也在適用範圍內
根據日本加密媒體 CoinPost 的整理，金融廳 2024 年 10 月公布的金融業資安指引，把加密資產交換業者列為「金融機構等」的一員；交易所同時是《犯罪收益移轉防止法》規範的特定事業者，開戶時必須確認客戶身分。目前讓使用者用手機拍攝證件與自拍照完成開戶的交易所，之後都得改成讀取個人編號卡（My Number Card）IC 晶片等方式。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
