漏洩したライセンスと最先端AIが、日本の顔写真ベースの本人確認（KYC）撤廃を早める

銀行や暗号資産取引所は金曜日、金融庁（FSA）から顧客確認のために身分証明書の写真を撮影することを要求するのを中止するよう通知を受けました。今回の通知により、アジアの国々はIDカードに埋め込まれたチップを読み取る新しいシステムに移行します。

この要請は、当初2027年4月1日に設定されていた変更のタイムラインを短縮しました。

約2週間前に日本の最大手のカーシェアリングサービス「Times Car」で発生した約160万件の運転免許証画像の漏洩事件を受け、緊迫感が高まりました。この攻撃は、先鋭化AIの能力に関するFSAの以前の懸念をさらに複雑にしました。

日本は本人確認に顔写真付きIDを使用しなくなる

この FSAが要請を行った 銀行や暗号資産取引所に対し、2027年4月の実装日付まで待たない 犯罪収益移転防止法改正、顧客データやID画像が漏洩した最近のセキュリティインシデントを受け。

直近の大規模なデータ侵害事件では、会員数約540万人で国内カーシェアリング市場の約70%を占めるTimes Carが被害を受けました。このインシデントでは、約660万件のユーザー記録のうち、160万件の顧客身分証明書が流出しました。

東京弁護士会の牧野由紀弁護士が準備している同社に対する集団訴訟に、1万5,000人以上が参加しています。

現在のシステムでは、顧客は身分証明のためにID書類の写真を送信することに慣れています。これに代わり、金融庁（FSA）は詐欺に対してはるかに効果的だと考えているICチップデータの読み取りによる身分確認システムが導入されます。

ICチップ方式では、スマートフォンを使ってカード内部に保存されたデータを読み取り、申請者の氏名、住所、生年月日、顔写真をライブ画像と照合します。ドキュメント画像のアップロードステップのみが廃止され、申請者の顔を撮影する方法は引き続き採用されます。

国内の暗号資産取引所は、伝統的な銀行と同じ指示を受けたため 日本の金融庁（FSA） 暗資産取引業者を、金融セクターのサイバーセキュリティガイドラインに基づき金融機関として取り扱っています。

同通知には、銀行や取引所がオフサイトオンボーディング時に書類の厚みと申請者の顔を確認するプロセスを見直すよう求める勧告が含まれていました。また、当局は第三者ベンダーに対するチェック体制の強化も要請しました。

日本の金融庁は、フロンティアAIに関する警告も発出しています

金融庁（FSA） 過去の2件の要請を再確認し 10月9日付の通知において、金融セクターのサイバーセキュリティガイドラインおよび日本銀行（BOJ）と共同で発表した「フロンティアAI」脅威に対する短期対策に関する2026年5月の要請について言及しました。

高度な推論能力と自律性を備えた最先端モデルであるフロンティアAIは、悪意ある行為者が漏洩したID画像をなりすまし素材に変換する能力を増大させています。

この脅威はすでに日本の近隣地域でも影響を与えています。例えば Cryptopolitanが報告 今月初旬、韓国の金融機関7社が、オープンソースツールARTEXとClaude Codeを使用したAI支援型ハッカーによって攻撃されました。

8月6日、金融庁（FSA）は警察庁と連携し、日本仮想通貨・暗号資産取引業協会（JVCEA）を通じて、すべての暗号資産交換業者に対し、文書の真正性確認の強化および出金制限の厳格化を要請しました。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。