【本人確認】サイバー攻撃で画像流出「ICチップで本人確認を」金融庁が要請アーカイブ最終更新 2026/10/20 07:481.SnowPig ★???サイバー攻撃で画像流出「ICチップで本人確認を」金融庁が要請(朝日新聞) - Yahoo!ニュースnews.yahoo.co.jp企業に対するサイバー攻撃が相次いでいるのを受け、金融庁は9日、銀行や証券、保険会社などの金融機関に対し、安全対策の点検と必要な措置をとるよう注意喚起した。また、金融サービスの利用開始にあたり、本人確2026/10/09 16:06:36160すべて|最新の50件111.名無しさんWnP5l>>110釣りである事を願いたい2026/10/16 13:49:09112.名無しさんWnP5l>>106実際に開設できちゃってるんだな。自慢のIC認証はどうした?2026/10/16 13:53:33113.名無しさんWnP5l>>101>>106偽造マイナカードで架空口座できちゃてるだろ。自慢のICチップはどうした。2026/10/16 14:31:05114.名無しさんMzMNx>>112-113それICチップじゃなく、券面確認だからな。2026/10/16 15:02:32115.名無しさん66EEj>>1まじかよ銀行口座カラにしとくに限るな(違2026/10/16 15:05:56116.名無しさん66EEjIDがEEジャンプw2026/10/16 15:06:40117.名無しさんul9jl>>113バカ何沸いた2026/10/16 15:31:29118.名無しさんfGZmX>>115うん、それが大事だ。タンス預金も危ないから、俺が預かってやるよ。任せとけ。2026/10/16 17:05:54119.名無しさんh46YgICチップ!ICチップ!ICチップ!金融庁馬鹿ですか?2026/10/17 07:55:38120.名無しさんh46YgマイナンバーのICチップを通販サイトの認証にするにはどうすれば良いのですか?教えて金融庁2026/10/17 13:35:19121.名無しさんoenp3ネット決済は全部マイナンバーで認証にいずれなる。認証は1種類ではない複合的なものになるだろう問題なのは未来のビジョンを持たない政治家がやる気も知恵もいない官僚を主導できないことだね決済手数料数兆円を政府が管理すれば国庫が潤う扱えない消費税ではなく決済手数料5%が国庫にはいる事になれば消費税を上げる必要はなくなる。2026/10/17 15:22:46122.名無しさん0eNEU>>120オンラインでの口座開設とかと同様でJPKI使うだけだが……必要になったらサイト側が対応するだろ。金融関係や携帯契約については、オンラインどころか対面ですらICでの本人確認が必須になるんだし。その適用範囲業種が増えていくだけだわな。2026/10/17 17:39:22123.名無しさんEIWWI>>122使ってないだろ2026/10/17 18:41:50124.名無しさん0eNEU>>123今現在使用しているかどうか、なんて話は誰もしてないんだが?何を思って素っ頓狂に >>123 みたいな阿呆な事言いだしたんだ?銀行口座と携帯契約は来年の4月からJPKI必須化でeKYCは廃止。タイムズの件で、早急にJPKIのみに移行してくれって言う要請が政府から出てる。https://liquidinc.asia/hs-fs/hubfs/blog/Resources/20251110_after-ho-system/ekyc-legaltable-2048x1135.png?width=2048&height=1135&name=ekyc-legaltable-2048x1135.png2026/10/17 19:28:46125.名無しさんEIWWIICチップと暗証番号が同時に流出したらICチップがいくら強固に暗号化しても意味が無い。金融庁が言うほどセキュリティが高く無い。とにかくパスワードや暗証番号はフィッシングサイトや警察や役所を名乗る人間に騙されて流出しやすい。と言うか流出している。ICチップと生体認証を組み合わて使用するべき。2026/10/17 22:57:59126.名無しさんy02Cs昔に戻せボケナスネットでしか本人確認出来ないような企業、組織は潰せ2026/10/17 23:00:08127.名無しさんEIWWIマイナカードをプラプラ持ち歩くのは非常に危険。いろんなとこと紐付けし過ぎ。2026/10/17 23:00:41128.名無しさん46xvs>>126免許証はネット流出以外でも偽造されてるぞ2026/10/17 23:01:44129.名無しさんHoKRd満喫にスキミング機器出回ったんじゃないのかそろそろ2026/10/17 23:02:50130.名無しさんEIWWI来年のいつから義務付け〜とか呑気すぎんだろ。逆にそれまでは野放しって事だな。金融庁警察国会議員は馬鹿なのか?2026/10/17 23:07:31131.名無しさん0qfcX>>125ICチップが流出って盗難じゃん紛失届けを出すだけの話2026/10/18 10:38:38132.名無しさん0qfcX>>128券面だけな免許証持ってない?2026/10/18 10:39:09133.名無しさんJJOpZ>>131届を出したってすぐさま止まると思っているのか。警察が事件も起きてないのにになかしてくれると思っているのか。2026/10/18 10:58:01134.名無しさんaFSxH>>133何を想定してるか知らんがマイナカードやクレジットは止まるよ2026/10/18 11:10:19135.名無しさんcNtM3>>125こういう阿呆な前提言い出すやつがいるけど、同時流出してる時点で、本人の管理が杜撰過ぎだろ。ICチップと生体認証組み合わせた所で、そのICチップと生体情報が同意時に流出したら終わりじゃんw生体が指紋なら、そのICチップ搭載してる何かに指紋が付着してるだろうし。2026/10/18 14:05:23136.名無しさんw9APpシステム構築を下請けの外国にやらせたシステムなどそもそも使えないだろう。2026/10/18 14:46:37137.名無しさんXB83iマイナカードにも穴はのこってるだろうねそれがわかってるから、病院に顔認証機器なんて全国に設置したのだろうし。実証実験だろう。現状、パスワードか顔認証か選択制になってるわけだが。 マイナカードの券面を受け付けがみることもないしな。あえて穴をつくって問題が発覚。顔認証や指紋、声、これらをチェックする仕組みの布石なのでは。盗難や本人の不正以外ははじける。これで十分すぎるとおもうけど。病院受付に顔認証の実験させるくらいだ。窓口、ネット上のマイナ認証においても、生体認証を「標準」にしてくるだろう。これをやるには生体認証のための数値をサーバに登録するような形になるんだろうが。そうなると、顔パス社会も可能になってくる。商品のバーコードをよみこんだあとは、おまえらのバーコードをスキャンして決済終了デジタルディストピア日本へようこそ!2026/10/19 15:07:49138.名無しさんUq4ng>>135何かに付着した指紋から指紋センサー反応するか馬鹿。2026/10/19 16:45:28139.名無しさんUq4ngマイナカードの更新期間は5年。5年かければICチップの暗号化解除できちゃうんじゃね?でスキミングと。超金持ちの名簿が必要だな。2026/10/19 17:41:26140.名無しさんiYgJ6>>139解除しても意味ないよカードに情報が入ってるわけじゃない2026/10/19 17:45:15141.名無しさんZfycZマイナポータルが狙われたら根こそぎいかれる2026/10/19 17:45:25142.名無しさんUq4ng>>140コピーが作れるだろ。超金持ちリストにに沿って◯◯を名乗り暗証番号を詐取。2026/10/19 17:48:04143.名無しさんQ4nZi最初からこれが目的で情報漏洩させたんだろうなマイナンバーカードの偽造もタイミングいいからね生体認証+デジタルIDで国民を管理するのはグローバル戦略だからね2026/10/19 17:50:11144.名無しさん9HeyA>>138付着した指紋を採取して、生体認証に使う指紋フィルムを作るんだが?知らんのか?2026/10/19 18:32:32145.名無しさんUq4ng>>144知らんわ。やってみせろ。ペイせんわ。2026/10/19 18:34:10146.名無しさん9HeyA追記。実際にスマホ程度の指紋認証は突破済みで、専門の指紋認証機はブロック出来た、って結果も出てる。2026/10/19 18:34:55147.名無しさん9HeyA>>145自分の無知さをひけらかして、よく恥ずかしくないもんだな……後、お前が目にしてる機械で自分で検索しろw2026/10/19 18:35:49148.名無しさんUq4ng>>146だから目的の人間の指紋をどうやって取るんだよ。後つけんのか?2026/10/19 18:36:24149.名無しさんUq4ng>>147早くやってみせろ。俺の指紋採取からな。2026/10/19 18:37:11150.名無しさん9HeyA>>148-149話の流れも追えてないんなら口閉じとけwそんなにやって欲しいんなら、犯罪組織の所に行って頼めよw2026/10/19 20:27:11151.名無しさんiWzue>>142作れないよ2026/10/19 20:30:25152.名無しさんUq4ng>>150できないならできないと言え2026/10/19 20:34:46153.名無しさんUq4ng>>151何言ってんだお前は。2026/10/19 20:35:04154.名無しさんiWzue>>153既に利用中のICチップのコピーは無理ですよ逆に出来るならどうやってやるのか?あるいは実際の事例とか出してみなさい2026/10/19 20:41:11155.名無しさんSam37>>1545年後と書いてあるだろ。書いてないか?書いてあるねー。よく読め脳足りん。5年前にAIがあったか?5年後には量子コンピューターが誰でも使える様になる。そしたら今の暗号化は軒並み役立たずになる。5年後連絡してこい。2026/10/19 22:23:25156.名無しさんFChp5>口座開設などの際の本人確認の手段は、画像送信による方法が廃止され、ICチップ情報を読み取る方法に原則一本化される予定。高額の場合は店舗に出向かせろよ2026/10/19 22:29:32157.名無しさんFChp51. サイバー攻撃を受けても「身分証の画像」が流出しない従来のオンライン本人確認(eKYC)では、運転免許証などの「写真や券面の画像」を撮影して企業に送信し、企業のサーバーに保存していました。そのため、企業がサイバー攻撃を受けた場合、保存されていた何万人分もの身分証画像が丸ごと盗まれ、別の犯罪の「なりすまし」に悪用される事件が相次ぎました。一方、ICチップの読み取りを活用する場合、券面画像そのものをサーバーに保存しない設計にできるため、万が一企業がサイバー攻撃を受けても、流出するリスクを大幅に減らすことができます。2. 高度な暗号技術と電子署名(偽造が極めて困難)ICチップの中には、偽造や改ざんを防ぐための強力な暗号回路や電子署名が組み込まれています。単なる画像のコピペや、表面を偽造した偽の身分証では、ICチップ内部の暗号データと一致しないため、システム側で「偽物」と即座に見破ることができます。3. 物理的な不正アクセスに対する「耐タンパ性」もし攻撃者がカードやスマホを物理的に手に入れ、ICチップから無理やりデータを抜き取ろうとした場合でも、多くのICチップには「不正な解析や改造の痕跡を検知すると、自動的に中のデータを消去・破壊する(耐タンパ性)」という防御機能が備わっています。注意すべき「サイバー攻撃」の隙ICチップ自体は非常に堅固ですが、以下のような攻撃や手口には引き続き注意が必要です。端末側のウイルス・マルウェア: 読み取りに使っているスマートフォン自体が不正なアプリに感染している場合、通信の瞬間に情報を狙われるリスクがあります。フィッシングや暗証番号(PIN)の搾取: ICチップの読み取りには暗証番号が必要な場合があり、そこをだまし取られるケースなど、人間側の隙をつくサイバー攻撃(ソーシャルエンジニアリング)は防げません。これら例外はあるものの、近年の「企業サーバーから大量の個人情報・身分証画像が盗まれる」というサイバー攻撃の主流な被害を防ぐ防衛策として、ICチップ情報の読み取りは非常に強力な切り札となっています。2026/10/19 22:36:25158.名無しさんysxrn>>155解けるか解けないの問題でなく、解こうとしたら壊れるんだよ2026/10/20 02:06:29159.名無しさん4NjMB>>152俺には出来ないけど、海外で実証事件やってスマホ程度の指紋認証なら指紋コピーで突破できる結果は出てる。それだけの話。で、ちゃんと自分で検索して確認したか?やりもせずに糞レス返してきてるだけだわな、阿呆だからw2026/10/20 07:47:04160.名無しさん4NjMB>>158阿呆だから、仕組みを理解できてないんだよ。券面コピーと同レベルで出来ると思い込んでるだけ。2026/10/20 07:48:42
釣りである事を願いたい
実際に開設できちゃってるんだな。
自慢のIC認証はどうした?
>>106
偽造マイナカードで架空口座できちゃてるだろ。
自慢のICチップはどうした。
それICチップじゃなく、券面確認だからな。
まじかよ銀行口座カラにしとくに限るな(違
バカ何沸いた
うん、それが大事だ。
タンス預金も危ないから、俺が預かってやるよ。任せとけ。
金融庁馬鹿ですか?
教えて金融庁
認証は1種類ではない複合的なものになるだろう
問題なのは未来のビジョンを持たない政治家が
やる気も知恵もいない官僚を主導できないことだね
決済手数料数兆円を政府が管理すれば国庫が潤う
扱えない消費税ではなく決済手数料5%が国庫にはいる事になれば
消費税を上げる必要はなくなる。
オンラインでの口座開設とかと同様でJPKI使うだけだが……必要になったらサイト側が対応するだろ。
金融関係や携帯契約については、オンラインどころか対面ですらICでの本人確認が必須になるんだし。
その適用範囲業種が増えていくだけだわな。
使ってないだろ
今現在使用しているかどうか、なんて話は誰もしてないんだが?
何を思って素っ頓狂に >>123 みたいな阿呆な事言いだしたんだ?
銀行口座と携帯契約は来年の4月からJPKI必須化でeKYCは廃止。
タイムズの件で、早急にJPKIのみに移行してくれって言う要請が政府から出てる。
https://liquidinc.asia/hs-fs/hubfs/blog/Resources/20251110_after-ho-system/ekyc-legaltable-2048x1135.png?width=2048&height=1135&name=ekyc-legaltable-2048x1135.png
金融庁が言うほどセキュリティが高く無い。
とにかくパスワードや暗証番号はフィッシングサイトや警察や役所を名乗る人間に騙されて流出しやすい。と言うか流出している。
ICチップと生体認証を組み合わて使用するべき。
ネットでしか本人確認出来ないような企業、組織は潰せ
免許証はネット流出以外でも偽造されてるぞ
そろそろ
逆にそれまでは野放しって事だな。
金融庁警察国会議員は馬鹿なのか?
ICチップが流出って盗難じゃん
紛失届けを出すだけの話
券面だけな
免許証持ってない?
届を出したってすぐさま止まると思っているのか。
警察が事件も起きてないのにになかしてくれると思っているのか。
何を想定してるか知らんが
マイナカードやクレジットは止まるよ
こういう阿呆な前提言い出すやつがいるけど、同時流出してる時点で、本人の管理が杜撰過ぎだろ。
ICチップと生体認証組み合わせた所で、そのICチップと生体情報が同意時に流出したら終わりじゃんw
生体が指紋なら、そのICチップ搭載してる何かに指紋が付着してるだろうし。
それがわかってるから、病院に顔認証機器なんて全国に設置したのだろうし。実証実験だろう。
現状、パスワードか顔認証か選択制になってるわけだが。 マイナカードの券面を受け付けがみることもないしな。
あえて穴をつくって問題が発覚。顔認証や指紋、声、これらをチェックする仕組みの布石なのでは。
盗難や本人の不正以外ははじける。これで十分すぎるとおもうけど。
病院受付に顔認証の実験させるくらいだ。
窓口、ネット上のマイナ認証においても、生体認証を「標準」にしてくるだろう。
これをやるには生体認証のための数値をサーバに登録するような形になるんだろうが。
そうなると、顔パス社会も可能になってくる。
商品のバーコードをよみこんだあとは、おまえらのバーコードをスキャンして決済終了
デジタルディストピア日本へようこそ!
何かに付着した指紋から指紋センサー反応するか馬鹿。
超金持ちの名簿が必要だな。
解除しても意味ないよ
カードに情報が入ってるわけじゃない
コピーが作れるだろ。超金持ちリストにに沿って◯◯を名乗り暗証番号を詐取。
マイナンバーカードの偽造もタイミングいいからね
生体認証+デジタルIDで国民を管理するのはグローバル戦略だからね
付着した指紋を採取して、生体認証に使う指紋フィルムを作るんだが?知らんのか?
知らんわ。やってみせろ。
ペイせんわ。
自分の無知さをひけらかして、よく恥ずかしくないもんだな……
後、お前が目にしてる機械で自分で検索しろw
だから目的の人間の指紋をどうやって取るんだよ。
後つけんのか?
早くやってみせろ。俺の指紋採取からな。
話の流れも追えてないんなら口閉じとけw
そんなにやって欲しいんなら、犯罪組織の所に行って頼めよw
作れないよ
できないならできないと言え
何言ってんだお前は。
既に利用中のICチップのコピーは無理ですよ
逆に出来るならどうやってやるのか?あるいは実際の事例とか出してみなさい
5年後と書いてあるだろ。書いてないか?
書いてあるねー。よく読め脳足りん。
5年前にAIがあったか?5年後には量子コンピューターが誰でも使える様になる。そしたら今の暗号化は軒並み役立たずになる。
5年後連絡してこい。
高額の場合は店舗に出向かせろよ
従来のオンライン本人確認(eKYC)では、運転免許証などの「写真や券面の画像」を撮影して企業に送信し、企業のサーバーに保存していました。
そのため、企業がサイバー攻撃を受けた場合、保存されていた何万人分もの身分証画像が丸ごと盗まれ、別の犯罪の「なりすまし」に悪用される事件が相次ぎました。
一方、ICチップの読み取りを活用する場合、券面画像そのものをサーバーに保存しない設計にできるため、万が一企業がサイバー攻撃を受けても、流出するリスクを大幅に減らすことができます。
2. 高度な暗号技術と電子署名(偽造が極めて困難)
ICチップの中には、偽造や改ざんを防ぐための強力な暗号回路や電子署名が組み込まれています。
単なる画像のコピペや、表面を偽造した偽の身分証では、ICチップ内部の暗号データと一致しないため、システム側で「偽物」と即座に見破ることができます。
3. 物理的な不正アクセスに対する「耐タンパ性」
もし攻撃者がカードやスマホを物理的に手に入れ、ICチップから無理やりデータを抜き取ろうとした場合でも、多くのICチップには「不正な解析や改造の痕跡を検知すると、自動的に中のデータを消去・破壊する(耐タンパ性)」という防御機能が備わっています。
注意すべき「サイバー攻撃」の隙
ICチップ自体は非常に堅固ですが、以下のような攻撃や手口には引き続き注意が必要です。
端末側のウイルス・マルウェア: 読み取りに使っているスマートフォン自体が不正なアプリに感染している場合、通信の瞬間に情報を狙われるリスクがあります。
フィッシングや暗証番号(PIN)の搾取: ICチップの読み取りには暗証番号が必要な場合があり、そこをだまし取られるケースなど、人間側の隙をつくサイバー攻撃(ソーシャルエンジニアリング)は防げません。
これら例外はあるものの、近年の「企業サーバーから大量の個人情報・身分証画像が盗まれる」というサイバー攻撃の主流な被害を防ぐ防衛策として、ICチップ情報の読み取りは非常に強力な切り札となっています。
解けるか解けないの問題でなく、解こうとしたら壊れるんだよ
俺には出来ないけど、海外で実証事件やってスマホ程度の指紋認証なら指紋コピーで突破できる結果は出てる。
それだけの話。
で、ちゃんと自分で検索して確認したか?やりもせずに糞レス返してきてるだけだわな、阿呆だからw
阿呆だから、仕組みを理解できてないんだよ。券面コピーと同レベルで出来ると思い込んでるだけ。