Bank Jepun Hentikan Semakan Foto ID Lebih Awal Selepas Kebocoran Data, Mendahului Peraturan April 2027

Imej lesen yang dicuri mempercepat perubahan perbankan

Bank-bank Jepun mempercepat perubahan bagi pembukaan akaun dalam talian selepas serangan siber terhadap perkhidmatan perkongsian kereta Times Car mendedahkan imej dokumen pengenalan yang dikaitkan dengan kira-kira 1.6 juta akaun. Mizuho Bank menamatkan pengesahan menggunakan foto dokumen pengenalan pada 19 Oktober 2026, menyertai institusi pemberi pinjaman yang sudah beralih kepada pemeriksaan dengan membaca cip elektronik dalam kad pengenalan.

Tarikh akhir yang ditetapkan undang-undang ialah 1 April 2027. Agensi Polis Negara menetapkan tarikh itu dalam FAQ peraturan yang disemak semula mengenai peraturan pelaksanaan Akta Pencegahan Pemindahan Hasil Jenayah. Bank-bank mempercepat persiapan selepas Agensi Perkhidmatan Kewangan menggesa peralihan awal pada 9 Oktober.

Bagi pelanggan, perubahan serta-merta bergantung pada bank dan kaedah permohonan. Sesetengah perkhidmatan akan mewajibkan Kad My Number, kad pengenalan kebangsaan Jepun. Perkhidmatan lain akan terus menerima lesen memandu, dengan syarat pemohon membaca cipnya dan bukannya sekadar menghantar foto dokumen tersebut.

Bank-bank sedang menangani dua masalah yang saling berkait: penjenayah mencuri salinan dokumen pengenalan daripada syarikat, dan penjenayah cuba menggunakan salinan itu untuk membuka akaun atas nama orang lain. Akaun yang diperoleh melalui penyamaran boleh memberi penipu akses kepada perkhidmatan kewangan menggunakan identiti orang lain.

Peralihan ini turut melibatkan institusi selain bank-bank utama. Pemberi pinjaman serantau, bank dalam talian dan bursa mata wang kripto Zaif telah mengumumkan perubahan. Beberapa tarikh akhir jatuh pada penghujung Oktober dan awal November, beberapa bulan sebelum peraturan negara berkuat kuasa.

Apa yang berlaku di Times Car?

Times Car, yang dikendalikan oleh sekutu Park24, mengalami akses tanpa kebenaran yang menjadi sebab utama bank mempercepat rancangan mereka. Maklumat yang dikaitkan dengan kira-kira 6.6 juta akaun telah diperoleh, termasuk imej dokumen pengenalan yang dikaitkan dengan kira-kira 1.6 juta akaun.

Huraian tentang pencerobohan itu menyatakan bahawa imej lesen memandu lebih 1 juta pengguna semasa dan bekas pengguna telah terdedah. Angka lebih luas, iaitu 1.6 juta akaun, merangkumi imej dokumen pengenalan termasuk dokumen selain lesen. Berdasarkan angka akaun itu, imej dokumen pengenalan bagi kira-kira 24% daripada 6.6 juta akaun terjejas telah terdedah.

Times Car merancang memadam imej dokumen pengenalan selepas pemeriksaan pendaftaran selesai dan menghapuskan imej sedia ada yang disimpan menjelang penghujung Oktober. Langkah itu mengubah tempoh perkhidmatan berkenaan menyimpan kategori maklumat pelanggan yang amat sensitif.

Bank-bank bertindak pada peringkat kemungkinan dokumen yang dicuri itu digunakan seterusnya. Pemeriksaan baharu mereka memerlukan maklumat daripada cip kad atau sijil elektronik, menambah langkah pengesahan selain nama, alamat, tarikh lahir dan foto yang kelihatan pada dokumen yang disalin.

Bank-bank utama manakah yang sudah beralih?

Perubahan Mizuho pada 19 Oktober menggantikan kaedah mengambil foto lesen dan dokumen pengenalan lain bagi pembukaan akaun jarak jauh dengan pengesahan menggunakan data cip daripada Kad My Number atau kad lain yang disokong. Langkah itu menyusuli perubahan terdahulu di Sumitomo Mitsui Trust Bank dan Mitsubishi UFJ Bank.

Sumitomo Mitsui Trust Bank menamatkan pengesahan melalui foto dokumen pada Mac. Mitsubishi UFJ Bank mewajibkan pembacaan cip dalam aplikasi Smart Account Opening menerusi kemas kini pada 29 Mei. Pemohon yang menggunakan lesen memandu yang disokong masih boleh menggunakan dokumen itu melalui proses pembacaan cip.

Sumitomo Mitsui Banking Corporation merancang menamatkan kaedah foto dokumen. Resona Holdings mengumumkan dasar untuk menghentikan pemeriksaan foto lesen bagi pembukaan akaun dalam talian pada 16 Oktober dan sedang mempertimbangkan peralihan lebih pantas di empat bank subsidiarinya. Mitsubishi UFJ Trust and Banking Corporation juga sedang mempertimbangkan perubahan. Tarikh pelaksanaan bagi peralihan lain itu belum diumumkan.

Tahap pelaksanaan yang berbeza penting bagi mereka yang memohon sekarang: sesetengah bank sudah menghentikan kaedah lama, sesetengahnya telah menetapkan tarikh penamatan, manakala yang lain masih membuat persiapan. Setiap perubahan terpakai pada perkhidmatan pembukaan akaun atau kaedah permohonan yang dikenal pasti oleh bank berkenaan.

Tarikh akhir seterusnya untuk pemohon

SBI Shinsei Bank akan menamatkan pengesahan menggunakan foto dokumen pengenalan dan wajah pemohon pada 27 Oktober. Mulai 28 Oktober, bank itu secara amnya akan mengarahkan permohonan akaun melalui aplikasinya dan mewajibkan pembacaan cip daripada Kad My Number atau lesen memandu.

Aozora Bank akan mengubah perkhidmatan pembukaan akaun deposit BANK melalui web kepada pengesahan Kad My Number pada 29 Oktober. Kyoto Bank akan mewajibkan Kad My Number bagi akaun baharu yang dibuka melalui aplikasi Kyogin mulai 2 November, susulan pengumuman pada 15 Oktober.

Perubahan utama dan tarikh akhirnya merangkumi tempoh beberapa bulan:

• Mac 2026: Sumitomo Mitsui Trust Bank menamatkan pemeriksaan foto dokumen.
• 29 Mei 2026: Mitsubishi UFJ Bank mewajibkan pembacaan cip dalam aplikasi Smart Account Opening.
• 28 September 2026: Docomo SMTB Net Bank menamatkan kaedah foto bagi pembukaan akaun individu, dengan cawangan rakan kongsi menyusul secara berperingkat.
• 9 Oktober 2026: Agensi Perkhidmatan Kewangan menggesa institusi kewangan mempercepat peralihan.
• 13 hingga 19 Oktober 2026: Zaif berhenti menerima lesen bagi akaun individu baharu, Iwate Bank mengubah proses cawangan Sora dan Mizuho menamatkan pemeriksaan foto dokumen.
• 22 hingga 29 Oktober 2026: Hyakugo Bank, SBI Shinsei Bank dan Aozora Bank telah menjadualkan perubahan pada perkhidmatan berkaitan.
• 2 November 2026: Kyoto Bank merancang mewajibkan pengesahan Kad My Number bagi pembukaan akaun melalui aplikasi.
• 1 April 2027: Peraturan negara yang disemak semula mula berkuat kuasa.

Perubahan Hyakugo Bank pada 22 Oktober bukan hanya melibatkan akaun baharu. Ia turut merangkumi pengesahan foto dokumen bagi urusan seperti perubahan alamat dan nombor telefon berdaftar. Pembacaan cip dan pengesahan peribadi awam masih tersedia.

Bagaimanakah pemeriksaan cip berfungsi?

Gambaran keseluruhan pengesahan dalam talian Agensi Perkhidmatan Kewangan menerangkan kaedah yang digunakan bank untuk mengenal pasti pelanggan dari jarak jauh. Kaedah foto dokumen menggabungkan imej dokumen pengenalan bergambar dengan imej wajah pemohon.

Proses itu melibatkan lebih daripada sekadar mengambil foto nama dan potret. Imej dokumen perlu menunjukkan maklumat seperti alamat dan tarikh lahir pemohon, di samping ketebalan atau ciri lain yang membantu menilai ketulenan dokumen. Bank atau kontraktor mereka menyediakan perisian yang digunakan untuk menghantar imej tersebut.

Kaedah berasingan menggabungkan maklumat yang dibaca daripada cip dokumen dengan imej wajah pemohon. Cip itu membekalkan maklumat pengenalan termasuk nama, alamat, tarikh lahir dan foto. Bank kemudian boleh menggunakan maklumat yang disimpan secara elektronik dalam kad, dan bukannya bergantung pada permukaannya yang difoto.

Kad My Number turut menyokong Perkhidmatan Pengesahan Peribadi Awam, yang dikenali sebagai JPKI. Perkhidmatan ini menggunakan sijil elektronik dan tandatangan elektronik. Secara ringkas, sijil itu membekalkan kelayakan identiti digital, manakala tandatangan membolehkan bank menyemak bahawa maklumat permohonan tidak diubah.

Gambaran keseluruhan Agensi Perkhidmatan Kewangan menerangkan bahawa kesahihan sijil dan tandatangan elektronik perlu diperiksa. Kyoto Bank dan Aozora Bank beralih kepada pendekatan ini bagi perkhidmatan yang ditetapkan. Bank boleh menggunakan penyedia perkhidmatan yang dibenarkan untuk menjalankan pemeriksaan sijil dan tandatangan.

Apakah sebenarnya yang berubah pada April 2027?

Peraturan Pelaksanaan Akta Pencegahan Pemindahan Hasil Jenayah yang disemak semula akan menghapuskan kaedah foto dokumen dan perbandingan wajah yang digunakan bagi urus niaga jarak jauh. Maklumat cip dan pengesahan elektronik akan menjadi teras kepada proses pengganti.

FAQ Agensi Polis Negara diterbitkan susulan rundingan awam yang berlangsung dari 5 Disember 2025 hingga 3 Januari 2026. FAQ itu menjelaskan bahawa pembacaan cip turut membawa tanggungjawab kepada perniagaan: apabila menggunakan kaedah pengemukaan dokumen yang berkaitan, mereka mesti membandingkan maklumat yang dibaca daripada cip dengan maklumat yang kelihatan pada dokumen.

Agensi itu menyatakan perbandingan ini bertujuan mencegah penyamaran menggunakan dokumen palsu atau yang telah diubah suai. Oleh itu, pembacaan cip yang berjaya merupakan sebahagian daripada pemeriksaan yang turut menilai sama ada maklumat elektronik sepadan dengan dokumen fizikal.

FAQ itu menyenaraikan Kad My Number, lesen memandu, kad pemastautin, sijil pemastautin tetap khas dan pasport sebagai contoh dokumen yang mempunyai cip yang memenuhi syarat. Bank dan perniagaan terkawal lain boleh memilih kaedah pengesahan yang dibenarkan undang-undang untuk ditawarkan, jadi pelanggan akan berdepan keperluan dokumen yang berbeza.

Rekod pengesahan sedia ada boleh terus digunakan jika syarat untuk bergantung pada pemeriksaan identiti terdahulu dipenuhi. FAQ itu menyatakan perniagaan tidak perlu mengulangi pemeriksaan yang telah selesai hanya kerana peraturan baharu telah berkuat kuasa.

Adakah pelanggan masih boleh menggunakan lesen?

Proses yang dirancang SBI Shinsei Bank menerima sama ada Kad My Number atau lesen memandu melalui pembacaan cip. Mitsubishi UFJ Bank juga terus menerima lesen yang dilengkapi cip dalam aplikasinya yang berkaitan. Pemohon yang menggunakan lesen di situ diarahkan supaya menyediakan dua PIN, masing-masing empat digit, yang ditetapkan semasa lesen dikeluarkan.

Kyoto Bank memilih kaedah berbeza untuk aplikasinya: pemohon perlu memiliki Kad My Number mulai 2 November. Pelanggan yang membuka akaun di cawangan masih boleh menggunakan lesen memandu. Perkhidmatan web Aozora yang terjejas juga akan mewajibkan Kad My Number selepas perubahan itu.

SBI Shinsei akan mengekalkan pilihan lain bagi pemohon yang tidak dapat menggunakan aplikasinya: permohonan web dengan dokumen pengenalan dihantar melalui pos. Pilihan ini penting bagi mereka yang telefonnya tidak boleh membaca kad atau yang tidak dapat menyelesaikan pengesahan elektronik yang diperlukan.

Perubahan Zaif pada 13 Oktober mewajibkan pemohon individu baharu memiliki Kad My Number dan telefon pintar yang boleh membacanya. Pelanggan yang identitinya telah disahkan tidak terjejas oleh perubahan itu.

Bank serantau menawarkan beberapa laluan untuk mencapai matlamat yang sama

Iwate Bank mengubah proses pembukaan akaun baharu di cawangan digital Sora pada 16 Oktober. Pelanggan kini menggunakan cip Kad My Number dan kata laluan untuk sijil tandatangannya. Hokuto Bank dan Shonai Bank beralih kepada JPKI bagi proses pembukaan akaun melalui web pada 20 April, menggantikan proses yang menggabungkan pemeriksaan dokumen dengan penghantaran berdaftar berhad penghantaran.

Japan Post Bank menjadualkan perubahan pada 20 Oktober pukul 9 pagi bagi permohonan akaun amanah pelaburan dan NISA melalui Yucho Direct. Permohonan itu beralih daripada muat naik imej dokumen kepada pengesahan Kad My Number melalui aplikasi pengesahan khusus. Perubahan ini melibatkan perkhidmatan pelaburan tersebut.

Institusi lain menambah pengesahan elektronik di samping kaedah sedia ada. UI Bank memperkenalkan pilihan tambahan menggunakan cip dan JPKI pada Mac sambil mengekalkan pengambilan foto dokumen dan wajah. Hokuriku Bank menambah JPKI bagi urusan tertentu di ATM Seven Bank dan mengekalkan kaedah foto terdahulunya.

Shoko Chukin Bank menambah pembacaan cip bersama pengambilan foto wajah pada Julai dan pengesahan peribadi awam pada Oktober. Aeon Bank, Chiba Bank, Minna Bank, PayPay Bank dan Shiga Bank turut memperkenalkan pilihan cip atau sijil bagi perkhidmatan tertentu. Pelanggan mereka kini mempunyai gabungan pilihan yang berbeza mengikut institusi dan urusan.

Jepun turut menetapkan 20 Oktober sebagai sasaran untuk menambah Kad My Number ke Google Wallet pada telefon Android. Gambaran keseluruhan Agensi Perkhidmatan Kewangan sudah menghuraikan kaedah sah yang menggunakan rekod elektronik sebagai ganti kad fizikal, dengan program yang ditetapkan menghantar dan mengesahkan maklumat identiti yang diminta.

Risiko melangkaui akaun bank

Hiroyuki Minami, profesor di Pusat Inisiatif Maklumat Universiti Hokkaido yang pakar dalam keselamatan siber, menyifatkan imej lesen memandu sebagai maklumat yang amat berbahaya jika hilang. Beliau memberi amaran bahawa penjenayah mungkin menggunakan imej yang dicuri untuk memohon kad kredit, mendapatkan pinjaman pengguna atau mengatur kontrak telefon bimbit atas nama orang lain.

Minami mengesyorkan supaya seseorang segera memaklumkan agensi maklumat kredit seperti CIC apabila mengetahui imej lesennya telah terdedah. Nasihat beliau menangani risiko seseorang cuba mendapatkan kredit menggunakan identiti yang dicuri.

Amaran Agensi Perkhidmatan Kewangan pada 9 Oktober meminta institusi menyemak keselamatan siber, termasuk kontraktor, sistem yang terdedah kepada internet dan aturan tindak balas terhadap insiden. Agensi itu turut meminta pemeriksaan terhadap ciri luar biasa dalam imej dokumen dan wajah ketika bank mempercepat pengesahan cip.

Katsuhiko Kato, pengerusi Persatuan Jurubank Jepun dan presiden Mizuho Bank, menyeru bank supaya beralih secepat mungkin kepada pemeriksaan yang membaca cip dokumen pengenalan dalam sidang media pada 15 Oktober. Persatuan itu sebelum ini berusaha melaksanakan peralihan menjelang April 2027 dan kini menggesa ahlinya bertindak lebih awal susulan permintaan pengawal selia.

FAQ Agensi Polis Negara turut menyentuh pengendalian data. FAQ itu menyatakan maklumat yang dibaca daripada cip semasa pemeriksaan bersemuka tidak perlu dihantar ke tempat lain. Keperluan rekod pengesahan sedia ada kekal, manakala perniagaan boleh secara sukarela menyimpan log yang menunjukkan cip telah dibaca. Oleh itu, bank perlu menentukan cara mengesahkan pelanggan serta cara mengurus maklumat yang terlibat.

Perkara Utama

• Peraturan pengesahan identiti Jepun yang disemak semula berkuat kuasa pada 1 April 2027.
• Mizuho menamatkan pengesahan foto dokumen pada 19 Oktober, menyusuli langkah terdahulu oleh Sumitomo Mitsui Trust Bank dan Mitsubishi UFJ Bank.
• Pencerobohan Times Car mendedahkan imej dokumen pengenalan yang dikaitkan dengan kira-kira 1.6 juta akaun.
• SBI Shinsei, Aozora dan Kyoto Bank telah menjadualkan perubahan antara 28 Oktober hingga 2 November.
• Sesetengah perkhidmatan mewajibkan Kad My Number; yang lain terus menerima lesen memandu melalui pembacaan cip.
• Pilihan di cawangan dan melalui pos masih tersedia di bank-bank tertentu.
• Agensi Perkhidmatan Kewangan menggesa penerimaan lebih pantas, di samping pemeriksaan keselamatan siber dan tindak balas terhadap insiden.