Licenças vazadas e IA de fronteira levam Japão a abandonar KYC baseado em imagens

Bancos e exchanges de criptomoedas receberam na sexta-feira um aviso da Agência de Serviços Financeiros (FSA) do Japão para deixar de exigir documentos de identidade fotografados na verificação de clientes. O comunicado de hoje levará o país asiático a um novo sistema de leitura dos chips embutidos nos cartões de identificação.

O pedido encurtou o prazo previamente estabelecido para 1º de abril de 2027.

O senso de urgência foi intensificado após o vazamento de cerca de 1,6 milhão de imagens de carteiras de motorista em uma violação de aproximadamente duas semanas atrás no maior serviço de compartilhamento de carros do Japão, a Times Car. Essa falha de segurança agravou uma preocupação anterior da FSA quanto às capacidades da IA de fronteira.

O Japão não utilizará mais fotos de documentos de identificação para verificação

O O FSA fez um pedido para que bancos e exchanges de criptomoedas não aguardem a data de implementação de abril de 2027 da Lei Emendada de Prevenção à Transferência de Proventos de Crimes, após recentes incidentes de segurança que expuseram dados dos clientes e imagens de documentos de identificação.

O mais recente grande vazamento em massa atingiu a Times Car, que possui cerca de 5,4 milhões de membros e responde por aproximadamente 70% de todo o mercado de compartilhamento de veículos no país. Entre os cerca de 6,6 milhões de registros de usuários expostos durante o incidente, estavam 1,6 milhão de documentos de verificação de identidade dos clientes.

Mais de 15.000 pessoas se inscreveram para uma ação coletiva que está sendo preparada contra a empresa pelo advogado da Associação de Advogados de Tóquio, Yuki Makino.

No sistema atual, os clientes estão acostumados a enviar fotos de seus documentos de identificação para verificação de identidade. Em seu lugar, há um sistema onde a identidade é verificada pela leitura dos dados do chip IC, o que a FSA acredita ser muito mais eficaz contra fraudes.

O método de chip IC lê os dados armazenados dentro de um cartão usando um smartphone, em seguida, compara o nome, endereço, data de nascimento e foto do rosto do chip com uma imagem ao vivo do solicitante. Apenas a etapa de upload da imagem do documento está sendo eliminada. Os métodos que capturam o rosto do solicitante permanecem em vigor.

As exchanges de criptomoedas receberam a mesma diretriz que os bancos tradicionais no país porque A FSA do Japão trata operadores de troca de ativos criptográficos como instituições financeiras, conforme suas diretrizes de cibersegurança do setor financeiro.

O aviso completo incluía uma recomendação para reexaminar o processo que bancos e exchanges utilizam para confirmar a espessura dos documentos e os rostos dos candidatos durante o onboarding remoto. A agência também solicitou o reforço das verificações em fornecedores terceirizados.

A FSA do Japão também alertou sobre a IA de fronteira

A FSA retirou dois pedidos anteriores no aviso de 9 de outubro, suas diretrizes de cibersegurança do setor financeiro e um pedido de maio de 2026 sobre medidas de curto prazo contra ameaças da “IA de fronteira”, publicado junto com o Banco do Japão (BOJ).

A IA de fronteira, que se refere aos modelos mais avançados capazes de raciocínio forte e autonomia, ampliou a capacidade de agentes mal-intencionados de transformar imagens de documentos de identidade vazadas em material de suplantação de identidade.

A ameaça já atingiu o vizinho do Japão na região. Conforme reportou o Cryptopolitan início do mês, sete instituições financeiras sul-coreanas foram atacadas por hackers assistidos por IA usando a ferramenta de código aberto ARTEX e o Claude Code.

Em 6 de agosto, a FSA, juntamente com a Agência Nacional de Polícia, solicitou a todos os operadores de câmbio de ativos criptográficos, por meio da Associação Japonesa de Câmbio de Ativos Virtuais e Criptoativos (JVCEA), que fortalecessem as verificações de autenticidade de documentos e os limites de saque.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.