Licencias filtradas y la inteligencia artificial de vanguardia impulsan a Japón a eliminar pronto el KYC basado en imágenes
Los bancos y los intercambios de criptomonedas recibieron el viernes un aviso de la Agencia de Servicios Financieros (FSA) de Japón para dejar de exigir documentos de identidad fotografiados para la verificación de clientes. El aviso de hoy llevará al país asiático a un nuevo sistema de lectura de los chips integrados en las tarjetas de identificación.
La solicitud acortó el plazo de un cambio previamente fijado para el 1 de abril de 2027.
El sentido de urgencia se intensificó después de que unas 1,6 millones de imágenes de licencias de conductor se filtraran en una brecha de hace aproximadamente dos semanas en Times Car, el mayor servicio de alquiler de coches con conductor de Japón. Esta vulnerabilidad agravaba una preocupación previa de la FSA sobre las capacidades de la IA emergente.
Japón ya no utilizará fotos de identificación para la verificación
El La FSA formuló una solicitud a los bancos y los intercambios de criptomonedas para que no esperen a la fecha de implementación de abril de 2027 de la Ley modificada para la Prevención de la Transferencia de Productos del Delito, tras recientes incidentes de seguridad que han expuesto los datos de los clientes y las imágenes de sus documentos de identidad.
La brecha a gran escala más reciente afectó a Times Car, que cuenta con aproximadamente 5,4 millones de miembros y representa alrededor del 70% de todo el mercado de alquiler de coches en el país. Entre los aproximadamente 6,6 millones de registros de usuarios expuestos durante el incidente, se encontraban 1,6 millones de documentos de verificación de identidad de los clientes.
Más de 15.000 personas se han sumado a una demanda colectiva que está siendo preparada contra la empresa por el abogado Yuki Makino, del Colegio de Abogados de Tokio.
Bajo el sistema actual, los clientes están acostumbrados a enviar fotos de sus documentos de identidad para la verificación de identidad. En su lugar, hay un sistema en el que la identidad se verifica leyendo los datos del chip IC, lo cual la FSA considera mucho más eficaz contra el fraude.
El método de chip IC lee los datos almacenados dentro de una tarjeta utilizando un smartphone, y luego compara el nombre, la dirección, la fecha de nacimiento y la foto del rostro del chip con una imagen en vivo del solicitante. Solo se está eliminando el paso de carga de la imagen del documento. Los métodos que capturan el rostro del solicitante permanecen vigentes.
Las plataformas de intercambio de criptomonedas recibieron la misma directriz que los bancos tradicionales en el país porque La FSA de Japón trata a los operadores de intercambio de activos criptográficos como instituciones financieras bajo sus directrices de ciberseguridad del sector financiero.
El aviso completo incluía una recomendación para reexaminar el proceso que utilizan los bancos y las plataformas de intercambio para confirmar el grosor de los documentos y los rostros de los solicitantes durante la incorporación remota. La agencia también pidió reforzar las verificaciones de los proveedores externos.
La FSA de Japón también advirtió sobre la IA de frontera
La FSA recordó dos solicitudes anteriores en el aviso del 9 de octubre, sus directrices de ciberseguridad del sector financiero y una solicitud de mayo de 2026 sobre medidas a corto plazo contra las amenazas de la “IA de frontera” publicada junto con el Banco de Japón (BOJ).
La IA de frontera, que se refiere a los modelos más avanzados capaces de un razonamiento fuerte y autonomía, ha amplificado la capacidad de los actores malintencionados para convertir imágenes de identificación filtradas en material de suplantación de identidad.
Esta amenaza ya ha afectado al vecino de Japón en la región. Como informó Cryptopolitan a principios de mes, siete instituciones financieras surcoreanas fueron atacadas por hackers asistidos por IA que utilizaron la herramienta de código abierto ARTEX y Claude Code.
El 6 de agosto, la FSA, junto con la Agencia Nacional de Policía, solicitó a todos los operadores de intercambio de criptoactivos, a través de la Asociación de Intercambio de Activos Virtuales y Cripto de Japón (JVCEA), que reforzaran las verificaciones de autenticidad de documentos y los límites de retiro.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Artículos Recomendados
