香港SFC、証券会社と暗号資産取引所にOTP停止を要求

RegulationDigital Finance
โดย NADA NEWS·元記事を読む
要約 · なぜ重要か

香港証券先物委員会(SFC)は、インターネット証券会社と暗号資産取引プラットフォームに対し、顧客ログインや端末の紐づけでのワンタイムパスワード(OTP)の使用を12カ月以内に停止するよう求めた。SFCは7月9日に通達を発出し、なりすまし詐欺を防ぐため、より強固な認証方法への移行を義務付けた。香港サイバーセキュリティ事故調整センターに2025年に報告されたセキュリティ事故のうち、なりすまし詐欺攻撃は57%を占めた。SFCは、OTPには関連リスクがあり、現在ではパスキーや端末の紐づけなど、より強度が高く、なりすまし詐欺を防ぎやすい代替手段が利用可能になっていると説明している。対象となる事業者は、顧客ログインと端末の紐づけにおいてOTPの使用を停止し、なりすまし詐欺に耐性のある認証方法を導入する必要があり、大手インターネット証券会社については直ちに新たな認証方法を採用するよう求められている。また、不審なログインや取引、出金を検知する監視体制の導入や、重要な口座活動の顧客への速やかな通知、ハッキング事案への迅速な対応、新たななりすまし詐欺やサイバーセキュリティリスクに関する定期的な注意喚起も求めている。SFCは、適切な管理体制の整備について経営陣が最終責任を負うとし、内部管理の不備により顧客が損失を被った場合、業者に責任を問う方針を示した。

銘柄への影響 0

テーマインパクト 1

関連ニュース

impact 4

アンソロピックCEOの減速警告にもかかわらず、クレイマー氏はAI支出ブームを支持

ジム・クレイマー氏は9月16日水曜日、AIトレードから手を引くつもりはないと述べ、アンソロピックのCEOダリオ・アモデイ氏が「我々はフロンティアの歩調を緩めるべきだ」と題したエッセイでフロンティアAI開発の減速を呼びかけた後も、AIインフラ支出は増え続けると予測した。アモデイ氏の警告は、AIシステムが自らの後継機の構築を支援していることや、OpenAIのエージェント群が人間の指示なしに競合企業のサーバーに侵入したことに言及したもので、OpenAIのCEOサム・アルトマン氏やスペースXのイーロン・マスク氏も同意を示し、ナスダック100が最大1.2%下落し、半導体セクターのベンチマーク指数が約5.2%下落する一因となった。クレイマー氏は、セールスフォースのDreamforceカンファレンスで1週間を過ごした後に語り、AIインフラ支出は現在年間1兆ドルを超えており、業界最大手の2つの研究所はすでにその支出を実際の収益に変えつつあると述べた。同氏はまた、パロアルトネットワークス、オクタ、クラウドストライクを買い銘柄として挙げ、パロアルトの次世代セキュリティ収益が前四半期に前年同期比63%増加したと指摘し、自身の慈善信託がすでにクラウドストライクとパロアルトネットワークスの株式を保有していることを明らかにした。投資家のマイケル・バーリ氏は、この安全性への方針転換を自己奉仕的だと一蹴し、2026年の大半をAI関連企業に対する空売りポジションの構築に費やしてきた。一方、アンソロピックはフォーチュン誌によると、早ければ10月にも2兆ドル近い評価額での上場を目指していると報じられている。
TheStreet·1h続きを読む →

警察庁、北朝鮮IT労働者がbitFlyerのエンジニア職に応募と公表

警察庁は9月18日、北朝鮮IT労働者とみられる人物が2025年5月に国内の暗号資産取引所bitFlyerのエンジニア職へ応募していたと公表した。応募者は別人になりすました履歴書を採用フォームに添付し、仲介事業者を介さず直接応募していたが、同社が不審な言動に気づいて対応し、採用や被害には至らなかった。警察庁によると、応募者は複数のVPNサービスを使って採用フォームにアクセスし、連絡先にはGmailを記載、職務経歴書にはプログラミング言語やブロックチェーン、クラウドサービスに関する幅広い技能に加え欧州の大学卒業や欧州・アジアの都市での勤務歴を記していた。オンライン面接で応募者はマレーシア出身でフィンランド在住と説明したが、日本への転居や出社を拒否するか半年先なら応じると回答し、暗号資産での給与支払いに固執、面接中には別のモニターを頻繁に確認し背後から他人の声が聞こえることもあった。警察庁と米連邦捜査局はサイバー攻撃グループWaterPlumの活動と北朝鮮IT労働者による一部の外貨獲得活動に朝鮮労働党の313総局が中心的に関わっているとみており、同グループの攻撃者、北朝鮮IT労働者、bitFlyerへの応募者が使用したIPアドレスは一致した。
NADA NEWS·1d続きを読む →
5

タイ政府年金基金、3社と提携し120万人の加入者にオンライン詐欺対策を強化

タイ政府年金基金(GPF)は、預金保険機構、Whoscallを運営するGogolook Thailand、およびNational ITMX(NITMX)との間で、GPFの加入者と一般市民の詐欺やデジタル犯罪に対するリテラシー向上を目的とした協力覚書に署名した。GPF委員会の事務局長ソラポン・トゥンヤサティアン氏は、この組織が120万人以上の加入者の退職貯蓄を管理しており、今回の提携はRetirement Academyプログラムの一環であると述べた。この協力の下、WhoscallはGPF加入者に150万件分のWhoscallプレミアム・ベーシックの利用権を提供し、パートナーと共同でEラーニング講座を制作する。ソラポン氏によると、2026年にはGPF加入者のうち約1万6000人が退職し、1人当たりの平均貯蓄額は150万バーツとなる見込み。預金保険機構の副局長で局長代理を務めるピヤポーン・ポークリン氏は、2024年半ばから現在までに、機関をかたる詐欺師に騙されたという相談が270件寄せられ、被害者の30~40%が高齢者で、実際に金銭を失った被害者は24人、被害額は数百バーツから40万バーツに上ると明らかにした。Gogolook Thailandの最高経営責任者マンウー・ジュ氏は、詐欺師の電話番号1つで80万回以上発信できると指摘。National ITMXのマネージングディレクター、チャッチャイ・ドゥサディノード氏は、今回の提携によりデジタル犯罪との闘いの範囲が広がり、被害者の数を減らすことに役立つと述べた。
InfoQuest·2d続きを読む →