Các ngân hàng Nhật Bản sớm bỏ xác minh bằng ảnh giấy tờ tùy thân sau rò rỉ dữ liệu, trước quy định tháng 4/2027

Ảnh giấy phép lái xe bị đánh cắp thúc đẩy thay đổi trong ngành ngân hàng

Các ngân hàng Nhật Bản đang đẩy nhanh thay đổi đối với quy trình mở tài khoản trực tuyến sau khi một cuộc tấn công mạng vào dịch vụ chia sẻ xe Times Car làm lộ ảnh giấy tờ tùy thân liên quan đến khoảng 1,6 triệu tài khoản. Mizuho Bank đã ngừng xác minh bằng ảnh giấy tờ tùy thân từ ngày 19 tháng 10 năm 2026, cùng các ngân hàng khác đang chuyển sang kiểm tra dữ liệu trên chip điện tử bên trong thẻ căn cước.

Thời hạn pháp lý là ngày 1 tháng 4 năm 2027. Cơ quan Cảnh sát Quốc gia nêu mốc này trong mục hỏi đáp về quy định sửa đổi thực thi Luật Phòng chống Chuyển giao Tiền phạm tội. Các ngân hàng đang đẩy nhanh công tác chuẩn bị sau khi Cơ quan Dịch vụ Tài chính kêu gọi chuyển đổi sớm vào ngày 9 tháng 10.

Với khách hàng, thay đổi trước mắt tùy thuộc vào ngân hàng và cách thức nộp đơn. Một số dịch vụ sẽ yêu cầu Thẻ My Number, thẻ căn cước quốc gia của Nhật Bản. Những dịch vụ khác vẫn chấp nhận giấy phép lái xe, với điều kiện người nộp đơn đọc dữ liệu trên chip thay vì chỉ gửi ảnh chụp giấy tờ.

Các ngân hàng đang xử lý hai vấn đề có liên quan: tội phạm đánh cắp bản sao giấy tờ tùy thân từ doanh nghiệp, và tìm cách dùng những bản sao đó để mở tài khoản dưới tên người khác. Tài khoản mở bằng cách giả mạo danh tính có thể giúp kẻ gian sử dụng các dịch vụ tài chính dưới danh tính của người khác.

Quá trình chuyển đổi cũng ảnh hưởng đến các ngân hàng ngoài nhóm lớn. Các ngân hàng khu vực, ngân hàng trực tuyến và sàn giao dịch tiền mã hóa Zaif đã công bố thay đổi. Một số thời hạn rơi vào cuối tháng 10 và đầu tháng 11, sớm hơn nhiều tháng so với thời điểm quy định toàn quốc có hiệu lực.

Điều gì đã xảy ra với Times Car?

Times Car, do một công ty liên kết của Park24 vận hành, đã bị truy cập trái phép. Vụ việc trở thành một trong những nguyên nhân chính khiến các ngân hàng đẩy nhanh kế hoạch. Thông tin liên quan đến khoảng 6,6 triệu tài khoản đã bị lấy cắp, trong đó có ảnh giấy tờ tùy thân liên quan đến khoảng 1,6 triệu tài khoản.

Các thông tin về vụ xâm nhập cho biết ảnh giấy phép lái xe của hơn 1 triệu người dùng hiện tại và trước đây đã bị lộ. Con số rộng hơn, 1,6 triệu tài khoản, bao gồm ảnh giấy tờ tùy thân, trong đó có cả giấy tờ ngoài giấy phép lái xe. Tính theo số tài khoản, khoảng 24% trong tổng số 6,6 triệu tài khoản bị ảnh hưởng có ảnh giấy tờ tùy thân bị lộ.

Times Car dự kiến xóa ảnh giấy tờ tùy thân sau khi hoàn tất các bước kiểm tra đăng ký, đồng thời xóa những ảnh hiện đang lưu trữ trước cuối tháng 10. Thay đổi này ảnh hưởng đến thời gian dịch vụ lưu giữ một loại thông tin khách hàng đặc biệt nhạy cảm.

Các ngân hàng đang ứng phó tại khâu mà giấy tờ bị đánh cắp có thể được sử dụng tiếp theo. Quy trình kiểm tra mới yêu cầu dữ liệu từ chip trên thẻ hoặc chứng thư điện tử, bổ sung bước xác minh ngoài việc đối chiếu tên, địa chỉ, ngày sinh và ảnh chân dung hiện trên bản sao giấy tờ.

Những ngân hàng lớn nào đã chuyển đổi?

Thay đổi của Mizuho từ ngày 19 tháng 10 thay thế việc chụp ảnh giấy phép lái xe và các giấy tờ tùy thân khác khi mở tài khoản từ xa bằng hình thức xác minh dữ liệu chip từ Thẻ My Number hoặc các loại thẻ được hỗ trợ khác. Động thái này tiếp nối những thay đổi trước đó tại Sumitomo Mitsui Trust Bank và Mitsubishi UFJ Bank.

Sumitomo Mitsui Trust Bank đã ngừng xác minh bằng ảnh giấy tờ vào tháng 3. Mitsubishi UFJ Bank chuyển ứng dụng Smart Account Opening sang bắt buộc đọc chip qua bản cập nhật ngày 29 tháng 5. Người nộp đơn có giấy phép lái xe được hỗ trợ vẫn có thể dùng giấy tờ này thông qua quy trình đọc chip.

Sumitomo Mitsui Banking Corporation dự kiến chấm dứt phương thức xác minh bằng ảnh giấy tờ. Resona Holdings công bố chính sách ngừng kiểm tra ảnh giấy phép khi mở tài khoản trực tuyến vào ngày 16 tháng 10 và đang cân nhắc đẩy nhanh chuyển đổi tại bốn ngân hàng con. Mitsubishi UFJ Trust and Banking Corporation cũng đang xem xét thay đổi. Chưa có ngày triển khai cho những đợt chuyển đổi còn lại này.

Các giai đoạn khác nhau có ý nghĩa với người đang nộp đơn: một số ngân hàng đã ngừng phương thức cũ, một số đã lên lịch chấm dứt, còn những ngân hàng khác vẫn đang chuẩn bị. Mỗi thay đổi áp dụng cho dịch vụ mở tài khoản hoặc phương thức nộp đơn do ngân hàng xác định.

Những thời hạn sắp tới dành cho người nộp đơn

SBI Shinsei Bank sẽ ngừng xác minh bằng ảnh giấy tờ tùy thân và khuôn mặt người nộp đơn từ ngày 27 tháng 10. Từ ngày 28 tháng 10, ngân hàng nhìn chung sẽ hướng khách hàng nộp đơn mở tài khoản qua ứng dụng và yêu cầu đọc chip trên Thẻ My Number hoặc giấy phép lái xe.

Aozora Bank sẽ chuyển dịch vụ mở tài khoản tiền gửi trực tuyến BANK sang xác thực bằng Thẻ My Number từ ngày 29 tháng 10. Kyoto Bank sẽ yêu cầu Thẻ My Number đối với tài khoản mới mở qua ứng dụng Kyogin từ ngày 2 tháng 11, theo thông báo công bố ngày 15 tháng 10.

Các thay đổi chính và thời hạn trải dài trong vài tháng:

• Tháng 3 năm 2026: Sumitomo Mitsui Trust Bank ngừng kiểm tra ảnh giấy tờ.
• Ngày 29 tháng 5 năm 2026: Mitsubishi UFJ Bank bắt buộc đọc chip trong ứng dụng Smart Account Opening.
• Ngày 28 tháng 9 năm 2026: Docomo SMTB Net Bank ngừng phương thức dùng ảnh khi mở tài khoản cá nhân; các chi nhánh đối tác sẽ triển khai theo từng giai đoạn.
• Ngày 9 tháng 10 năm 2026: Cơ quan Dịch vụ Tài chính kêu gọi các tổ chức tài chính đẩy nhanh chuyển đổi.
• Từ ngày 13 đến 19 tháng 10 năm 2026: Zaif ngừng nhận giấy phép lái xe khi mở tài khoản cá nhân mới, Iwate Bank thay đổi quy trình tại chi nhánh Sora, và Mizuho ngừng kiểm tra ảnh giấy tờ.
• Từ ngày 22 đến 29 tháng 10 năm 2026: Hyakugo Bank, SBI Shinsei Bank và Aozora Bank lên lịch thay đổi các dịch vụ liên quan.
• Ngày 2 tháng 11 năm 2026: Kyoto Bank dự kiến yêu cầu xác thực bằng Thẻ My Number khi mở tài khoản qua ứng dụng.
• Ngày 1 tháng 4 năm 2027: Các quy định sửa đổi trên toàn quốc có hiệu lực.

Thay đổi ngày 22 tháng 10 của Hyakugo Bank không chỉ áp dụng cho tài khoản mới. Thay đổi còn bao gồm xác thực bằng ảnh giấy tờ đối với các thủ tục như đổi địa chỉ và số điện thoại đã đăng ký. Khách hàng vẫn có thể đọc chip và sử dụng phương thức xác thực cá nhân công khai.

Việc kiểm tra chip diễn ra như thế nào?

Tổng quan về xác minh trực tuyến của Cơ quan Dịch vụ Tài chính giải thích những phương thức các ngân hàng đã sử dụng để nhận diện khách hàng từ xa. Phương thức xác minh bằng ảnh giấy tờ kết hợp ảnh giấy tờ tùy thân có ảnh với ảnh khuôn mặt người nộp đơn.

Quy trình này không chỉ đơn thuần là chụp tên và ảnh chân dung. Ảnh giấy tờ phải thể hiện các thông tin như địa chỉ và ngày sinh của người nộp đơn, cùng độ dày hoặc những đặc điểm khác giúp đánh giá tính xác thực của giấy tờ. Ngân hàng hoặc đơn vị được thuê cung cấp phần mềm dùng để gửi ảnh.

Một phương thức khác kết hợp thông tin đọc từ chip của giấy tờ với ảnh khuôn mặt người nộp đơn. Chip cung cấp thông tin nhận dạng, bao gồm tên, địa chỉ, ngày sinh và ảnh. Khi đó, ngân hàng có thể dùng thông tin lưu trữ điện tử trên thẻ thay vì chỉ dựa vào bề mặt được chụp ảnh.

Thẻ My Number cũng hỗ trợ Dịch vụ Xác thực Cá nhân Công khai, gọi tắt là JPKI. Dịch vụ này sử dụng chứng thư điện tử và chữ ký điện tử. Nói đơn giản, chứng thư cung cấp thông tin định danh số, còn chữ ký cho phép ngân hàng kiểm tra xem thông tin trong đơn có bị thay đổi hay không.

Tổng quan của Cơ quan Dịch vụ Tài chính giải thích rằng cần kiểm tra hiệu lực của chứng thư và chữ ký điện tử. Kyoto Bank và Aozora Bank đang chuyển các dịch vụ được chỉ định sang phương thức này. Các ngân hàng có thể sử dụng nhà cung cấp dịch vụ được cấp phép để kiểm tra chứng thư và chữ ký.

Chính xác thì điều gì thay đổi vào tháng 4 năm 2027?

Quy định thi hành sửa đổi của Luật Phòng chống Chuyển giao Tiền phạm tội sẽ loại bỏ phương thức so sánh ảnh giấy tờ với khuôn mặt được dùng trong giao dịch từ xa. Dữ liệu chip và xác thực điện tử sẽ trở thành trọng tâm của các quy trình thay thế.

Mục hỏi đáp của Cơ quan Cảnh sát Quốc gia được công bố sau đợt tham vấn công chúng diễn ra từ ngày 5 tháng 12 năm 2025 đến ngày 3 tháng 1 năm 2026. Tài liệu giải thích rằng việc đọc chip cũng đặt ra nghĩa vụ cho doanh nghiệp: khi sử dụng các phương thức xuất trình giấy tờ liên quan, doanh nghiệp phải đối chiếu dữ liệu đọc từ chip với thông tin hiển thị trên giấy tờ.

Cơ quan này cho biết việc đối chiếu nhằm ngăn chặn hành vi giả mạo danh tính bằng giấy tờ giả hoặc bị chỉnh sửa. Vì vậy, đọc chip thành công chỉ là một phần của quy trình kiểm tra, vốn còn xem xét sự tương thích giữa thông tin điện tử và giấy tờ vật lý.

Mục hỏi đáp liệt kê Thẻ My Number, giấy phép lái xe, thẻ cư trú, giấy chứng nhận thường trú nhân đặc biệt và hộ chiếu là những ví dụ về giấy tờ có chip đáp ứng yêu cầu. Ngân hàng và các doanh nghiệp chịu sự quản lý khác có thể lựa chọn những phương thức xác minh được pháp luật cho phép để cung cấp, do đó khách hàng sẽ gặp các yêu cầu giấy tờ khác nhau.

Các hồ sơ xác minh hiện có vẫn có thể được sử dụng nếu đáp ứng điều kiện dựa vào kết quả kiểm tra danh tính trước đó. Mục hỏi đáp cho biết doanh nghiệp không cần tiến hành lại một lần kiểm tra đã hoàn tất chỉ vì quy định mới có hiệu lực.

Khách hàng vẫn có thể dùng giấy phép lái xe không?

Quy trình dự kiến của SBI Shinsei Bank chấp nhận Thẻ My Number hoặc giấy phép lái xe thông qua việc đọc chip. Mitsubishi UFJ Bank cũng tiếp tục chấp nhận giấy phép lái xe có chip trong ứng dụng liên quan. Người nộp đơn dùng giấy phép lái xe được hướng dẫn chuẩn bị hai mã PIN, mỗi mã gồm bốn chữ số, đã thiết lập khi giấy phép được cấp.

Kyoto Bank chọn phương án khác cho ứng dụng của mình: từ ngày 2 tháng 11, người nộp đơn sẽ cần Thẻ My Number. Khách hàng mở tài khoản tại chi nhánh vẫn có thể dùng giấy phép lái xe. Dịch vụ trực tuyến bị ảnh hưởng của Aozora cũng sẽ yêu cầu Thẻ My Number sau khi thay đổi.

SBI Shinsei vẫn duy trì một lựa chọn khác cho người không thể dùng ứng dụng: nộp đơn trực tuyến và gửi giấy tờ tùy thân qua đường bưu điện. Các lựa chọn này có ý nghĩa thiết thực với người có điện thoại không đọc được thẻ hoặc không thể hoàn tất quy trình xác thực điện tử bắt buộc.

Thay đổi ngày 13 tháng 10 của Zaif yêu cầu người mới mở tài khoản cá nhân phải có Thẻ My Number và điện thoại thông minh có khả năng đọc thẻ. Khách hàng đã được xác minh danh tính sẽ không bị ảnh hưởng.

Ngân hàng khu vực chọn nhiều cách khác nhau để đạt cùng mục tiêu

Iwate Bank thay đổi quy trình mở tài khoản mới tại chi nhánh số Sora từ ngày 16 tháng 10. Khách hàng hiện sử dụng chip trên Thẻ My Number và mật khẩu của chứng thư ký điện tử. Hokuto Bank và Shonai Bank chuyển quy trình mở tài khoản trực tuyến sang JPKI từ ngày 20 tháng 4, thay cho quy trình kết hợp kiểm tra giấy tờ với thư bảo đảm chỉ giao tận tay người nhận.

Japan Post Bank lên lịch thay đổi vào 9 giờ sáng ngày 20 tháng 10 đối với hồ sơ mở tài khoản quỹ đầu tư và NISA qua Yucho Direct. Các hồ sơ này chuyển từ tải ảnh giấy tờ lên sang xác thực bằng Thẻ My Number thông qua ứng dụng xác minh riêng. Thay đổi chỉ liên quan đến các dịch vụ đầu tư đó.

Một số tổ chức khác bổ sung xác minh điện tử bên cạnh các phương thức hiện có. UI Bank đưa thêm lựa chọn đọc chip và JPKI vào tháng 3, đồng thời vẫn giữ phương thức chụp ảnh giấy tờ và khuôn mặt. Hokuriku Bank bổ sung JPKI cho một số thủ tục tại máy ATM Seven Bank và tiếp tục cung cấp phương thức chụp ảnh trước đây.

Shoko Chukin Bank bổ sung tính năng đọc chip kèm chụp ảnh khuôn mặt vào tháng 7 và xác thực cá nhân công khai vào tháng 10. Aeon Bank, Chiba Bank, Minna Bank, PayPay Bank và Shiga Bank cũng đã triển khai các lựa chọn đọc chip hoặc dùng chứng thư cho một số dịch vụ nhất định. Hiện khách hàng có nhiều lựa chọn khác nhau tùy ngân hàng và thủ tục.

Nhật Bản cũng đặt mục tiêu bổ sung Thẻ My Number vào Google Wallet trên điện thoại Android từ ngày 20 tháng 10. Tổng quan của Cơ quan Dịch vụ Tài chính đã mô tả một phương thức hợp pháp sử dụng hồ sơ điện tử thay cho thẻ vật lý, trong đó các chương trình được chỉ định truyền và xác minh thông tin nhận dạng theo yêu cầu.

Rủi ro không chỉ giới hạn ở tài khoản ngân hàng

Hiroyuki Minami, giáo sư tại Trung tâm Sáng kiến Thông tin thuộc Đại học Hokkaido, chuyên về an ninh mạng, cho rằng ảnh giấy phép lái xe là loại thông tin đặc biệt nguy hiểm nếu bị mất. Ông cảnh báo tội phạm có thể dùng ảnh bị đánh cắp để đăng ký thẻ tín dụng, vay tiêu dùng hoặc lập hợp đồng điện thoại di động dưới tên người khác.

Minami khuyến nghị người phát hiện ảnh giấy phép lái xe của mình bị lộ nên nhanh chóng thông báo cho một cơ quan thông tin tín dụng như CIC. Lời khuyên của ông nhằm ứng phó với nguy cơ người khác tìm cách vay tín dụng bằng danh tính bị đánh cắp.

Cảnh báo ngày 9 tháng 10 của Cơ quan Dịch vụ Tài chính yêu cầu các tổ chức rà soát an ninh mạng, bao gồm các nhà thầu, hệ thống kết nối internet và phương án ứng phó sự cố. Cơ quan này cũng kêu gọi kiểm tra kỹ những dấu hiệu bất thường trong ảnh giấy tờ và ảnh khuôn mặt, đồng thời đẩy nhanh việc xác minh bằng chip.

Katsuhiko Kato, chủ tịch Hiệp hội Ngân hàng Nhật Bản kiêm chủ tịch Mizuho Bank, phát biểu tại họp báo ngày 15 tháng 10 rằng các ngân hàng cần chuyển sang kiểm tra dữ liệu chip trên giấy tờ tùy thân nhanh nhất có thể. Hiệp hội vốn đặt mục tiêu áp dụng vào tháng 4 năm 2027 và đang thúc giục các thành viên hành động sớm hơn sau đề nghị của cơ quan quản lý.

Mục hỏi đáp của Cơ quan Cảnh sát Quốc gia cũng đề cập đến việc xử lý dữ liệu. Tài liệu cho biết thông tin đọc từ chip trong quá trình kiểm tra trực tiếp không cần phải truyền đi nơi khác. Các yêu cầu lưu hồ sơ xác minh hiện hành vẫn được áp dụng, còn doanh nghiệp có thể tự nguyện lưu nhật ký ghi nhận việc đọc chip. Vì vậy, các ngân hàng cần quyết định cả cách xác thực khách hàng lẫn cách quản lý thông tin liên quan.

Những điểm chính

• Quy định sửa đổi của Nhật Bản về xác minh danh tính có hiệu lực từ ngày 1 tháng 4 năm 2027.
• Mizuho ngừng xác minh bằng ảnh giấy tờ từ ngày 19 tháng 10, sau những động thái trước đó của Sumitomo Mitsui Trust Bank và Mitsubishi UFJ Bank.
• Vụ xâm nhập Times Car làm lộ ảnh giấy tờ tùy thân liên quan đến khoảng 1,6 triệu tài khoản.
• SBI Shinsei, Aozora và Kyoto Bank đã lên lịch thay đổi trong khoảng từ ngày 28 tháng 10 đến ngày 2 tháng 11.
• Một số dịch vụ yêu cầu Thẻ My Number; những dịch vụ khác vẫn chấp nhận giấy phép lái xe thông qua việc đọc chip.
• Một số ngân hàng vẫn duy trì lựa chọn làm thủ tục tại chi nhánh hoặc gửi hồ sơ qua bưu điện.
• Cơ quan Dịch vụ Tài chính đã kêu gọi áp dụng nhanh hơn, đồng thời tăng cường kiểm tra an ninh mạng và phương án ứng phó sự cố.