اداره مالی، درخواست تسریع در خواندن IC به دلیل نشت تصاویر اسناد را ارائه کرد

نکات کلیدی این مقاله

• حذف روش ارسال تصاویر اسناد در آوریل 2027
• درخواست تسریع در انتقال به خواندن IC برای شرکت‌های تبادل دارایی‌های رمزنگاری

اداره مالی در تاریخ 9 آوریل، هشدارهایی را به مؤسسات مالی و غیره برای تقویت اقدامات امنیت سایبری و سخت‌گیری در تأیید هویت غیرحضوری منتشر کرد. این اداره از مؤسسات خواسته است که به سرعت به انتقال به خواندن اطلاعات چیپ IC اقدام کنند و منتظر حذف روش ارسال تصاویر اسناد شناسایی در تاریخ 1 آوریل 2027 نباشند.

زمینه این درخواست، تکرار دسترسی غیرمجاز به خدمات مشتری و سیستم‌های تجاری منتشر شده در اینترنت است. مواردی از نشت اطلاعات مشتری شامل تصاویر اسناد شناسایی مانند گواهینامه رانندگی وجود داشته است و اداره مالی به پیچیدگی روش‌های جعل هویت اشاره کرده است.

دولت نیز در حال پیشبرد اقدامات است. دفتر امنیت سایبری ملی در تاریخ 8 آوریل جلسه‌ای با وزارتخانه‌های مربوطه برگزار کرد و توشیه‌رو فوروکاوا، وزیر امنیت سایبری، نظر خود را در مورد تقویت اقدامات برای کسب‌وکارها اعلام کرد. این دفتر در تاریخ 9 آوریل هشدارهایی را بر اساس موارد نشت ناشی از دسترسی غیرمجاز منتشر کرده است.

درخواست اداره مالی شامل 3 نکته است. نکته اول، بررسی اقدامات سایبری شامل مدیریت ریسک از طرف پیمانکاران خارجی و وضعیت پاسخ به حوادث است. نکته دوم، درخواست برای بررسی مجدد وجود نقاط غیرطبیعی در تصاویر اسناد و تصاویر چهره در تأیید هویت غیرحضوری است. نکته سوم، پاسخ به اصلاحات مقررات اجرای قانون جلوگیری از انتقال درآمدهای ناشی از جرم (قانون جلوگیری از جرم) است که این اداره خواندن چیپ IC را به عنوان یک اقدام بسیار مؤثر در برابر تقلب معرفی کرده و خواستار اقدام قبل از تاریخ اجرای آن شده است.

تأثیر بر شرکت‌های تبادل دارایی‌های رمزنگاری

این سند فقط به مؤسسات مالی و غیره اشاره دارد و به طور خاص به نوع کسب‌وکارها اشاره نکرده است. با این حال، راهنمایی‌های مربوط به امنیت سایبری در بخش مالی که در اکتبر 2024 تهیه شده، شرکت‌های تبادل دارایی‌های رمزنگاری را در کنار بانک‌ها و شرکت‌های بیمه به عنوان "مؤسسات مالی و غیره" شامل می‌شود. شرکت‌های تبادل به عنوان کسب‌وکارهای خاص تحت قانون جلوگیری از جرم شناخته می‌شوند و تأیید هویت در زمان افتتاح حساب برای آن‌ها الزامی است.

پس از اجرای اصلاحات مقررات، روش ارسال تصاویر اسناد شناسایی و تصاویر چهره از طریق تلفن هوشمند غیرقابل استفاده خواهد بود. صرافی‌هایی که افتتاح حساب را با این روش می‌پذیرند، باید به خواندن چیپ IC کارت ملی تغییر دهند.