Bank-bank Jepang Mempercepat Penghentian Verifikasi Lewat Foto Identitas Setelah Kebocoran Data, Sebelum Aturan April 2027

Foto SIM yang dicuri mempercepat perubahan di sektor perbankan

Bank-bank Jepang mempercepat perubahan pada proses pembukaan rekening daring setelah serangan siber terhadap layanan berbagi mobil Times Car membocorkan gambar dokumen identitas yang terkait dengan sekitar 1,6 juta rekening. Mizuho Bank menghentikan verifikasi menggunakan foto dokumen identitas pada 19 Oktober 2026, mengikuti langkah sejumlah bank yang lebih dulu beralih ke pemeriksaan dengan membaca cip elektronik di dalam kartu identitas.

Batas waktu yang ditetapkan undang-undang adalah 1 April 2027. Badan Kepolisian Nasional Jepang menetapkan tanggal tersebut dalam FAQ aturan yang direvisi tentang peraturan pelaksanaan Undang-Undang Pencegahan Transfer Hasil Tindak Pidana. Bank-bank mempercepat persiapan setelah Badan Jasa Keuangan meminta peralihan dilakukan lebih awal pada 9 Oktober.

Bagi nasabah, perubahan dalam waktu dekat bergantung pada bank dan jalur pengajuan yang digunakan. Sejumlah layanan akan mewajibkan Kartu My Number, kartu identitas nasional Jepang. Layanan lain tetap menerima SIM, asalkan pemohon membaca cipnya dan tidak sekadar mengirim foto dokumen.

Bank-bank menangani dua masalah yang saling berkaitan: pencurian salinan dokumen identitas dari perusahaan dan upaya pelaku kejahatan menggunakan salinan tersebut untuk membuka rekening atas nama orang lain. Rekening yang diperoleh melalui penyamaran identitas dapat memberi penipu akses ke layanan keuangan dengan identitas orang lain.

Peralihan ini juga mencakup institusi di luar bank-bank besar. Bank regional, bank daring, dan bursa mata uang kripto Zaif telah mengumumkan perubahan. Beberapa tenggat jatuh pada akhir Oktober dan awal November, berbulan-bulan sebelum aturan nasional mulai berlaku.

Apa yang terjadi di Times Car?

Times Car, yang dioperasikan oleh afiliasi Park24, mengalami akses tanpa izin. Insiden ini menjadi salah satu alasan utama bank mempercepat rencana mereka. Informasi yang terkait dengan sekitar 6,6 juta rekening diakses, termasuk gambar dokumen identitas yang terkait dengan sekitar 1,6 juta rekening.

Uraian tentang kebocoran tersebut menyebutkan bahwa gambar SIM milik lebih dari 1 juta pengguna, baik yang masih aktif maupun mantan pengguna, terekspos. Angka yang lebih luas, yakni 1,6 juta rekening, mencakup gambar dokumen identitas, termasuk dokumen selain SIM. Berdasarkan angka rekening tersebut, gambar dokumen identitas milik sekitar 24% dari 6,6 juta rekening yang terdampak terekspos.

Times Car berencana menghapus gambar dokumen identitas setelah pemeriksaan pendaftaran selesai dan menghapus gambar yang tersimpan saat ini paling lambat akhir Oktober. Perubahan ini memengaruhi berapa lama layanan tersebut menyimpan kategori informasi nasabah yang sangat sensitif.

Bank merespons dengan memperketat proses di titik yang mungkin menjadi sasaran penggunaan dokumen curian berikutnya. Pemeriksaan baru mereka mewajibkan penggunaan informasi dari cip kartu atau sertifikat elektronik, sehingga menambahkan tahap verifikasi di luar nama, alamat, tanggal lahir, dan foto yang terlihat pada dokumen salinan.

Bank-bank besar mana yang sudah beralih?

Perubahan Mizuho pada 19 Oktober menggantikan pemotretan SIM dan dokumen identitas lainnya untuk pembukaan rekening jarak jauh dengan verifikasi menggunakan data cip dari Kartu My Number atau kartu lain yang didukung. Langkah ini menyusul perubahan yang lebih dulu dilakukan Sumitomo Mitsui Trust Bank dan Mitsubishi UFJ Bank.

Sumitomo Mitsui Trust Bank menghentikan verifikasi melalui foto dokumen pada Maret. Mitsubishi UFJ Bank mewajibkan pembacaan cip di aplikasi Smart Account Opening melalui pembaruan pada 29 Mei. Pemohon yang menggunakan SIM yang didukung tetap dapat memakai dokumen tersebut melalui proses pembacaan cip.

Sumitomo Mitsui Banking Corporation berencana menghentikan metode foto dokumen. Resona Holdings mengumumkan kebijakan untuk menghentikan pemeriksaan foto SIM dalam pembukaan rekening daring pada 16 Oktober dan sedang mempertimbangkan percepatan peralihan di empat bank anak perusahaannya. Mitsubishi UFJ Trust and Banking Corporation juga sedang mempertimbangkan perubahan. Tanggal pelaksanaan untuk peralihan lainnya itu belum diumumkan.

Perbedaan tahap peralihan ini penting bagi orang yang mengajukan permohonan sekarang: beberapa bank sudah menghentikan metode lama, beberapa telah menetapkan jadwal penghentiannya, sedangkan yang lain masih melakukan persiapan. Setiap perubahan berlaku untuk layanan pembukaan rekening atau jalur pengajuan yang ditentukan oleh bank terkait.

Tenggat berikutnya bagi pemohon

SBI Shinsei Bank akan menghentikan verifikasi menggunakan foto dokumen identitas dan wajah pemohon pada 27 Oktober. Mulai 28 Oktober, bank tersebut umumnya akan mengarahkan pengajuan rekening melalui aplikasinya dan mewajibkan pembacaan cip Kartu My Number atau SIM.

Aozora Bank akan mengubah layanan pembukaan rekening simpanan BANK melalui web menjadi layanan dengan autentikasi Kartu My Number pada 29 Oktober. Kyoto Bank akan mewajibkan Kartu My Number untuk rekening baru yang dibuka melalui aplikasi Kyogin mulai 2 November, menyusul pengumuman pada 15 Oktober.

Perubahan utama dan tenggat waktunya berlangsung selama beberapa bulan:

• Maret 2026: Sumitomo Mitsui Trust Bank menghentikan pemeriksaan melalui foto dokumen.
• 29 Mei 2026: Mitsubishi UFJ Bank mewajibkan pembacaan cip di aplikasi Smart Account Opening.
• 28 September 2026: Docomo SMTB Net Bank menghentikan metode foto untuk pembukaan rekening perorangan, dan cabang mitranya akan menyusul secara bertahap.
• 9 Oktober 2026: Badan Jasa Keuangan meminta institusi keuangan mempercepat peralihan.
• 13 hingga 19 Oktober 2026: Zaif berhenti menerima SIM untuk rekening perorangan baru, Iwate Bank mengubah proses di cabang Sora, dan Mizuho menghentikan pemeriksaan melalui foto dokumen.
• 22 hingga 29 Oktober 2026: Hyakugo Bank, SBI Shinsei Bank, dan Aozora Bank menjadwalkan perubahan pada layanan terkait.
• 2 November 2026: Kyoto Bank berencana mewajibkan autentikasi Kartu My Number untuk pembukaan rekening melalui aplikasi.
• 1 April 2027: Peraturan nasional yang direvisi mulai berlaku.

Perubahan Hyakugo Bank pada 22 Oktober tidak hanya berlaku untuk rekening baru. Perubahan ini juga mencakup autentikasi melalui foto dokumen untuk sejumlah prosedur, termasuk perubahan alamat dan nomor telepon yang terdaftar. Pembacaan cip dan autentikasi personal publik tetap tersedia.

Bagaimana pemeriksaan cip dilakukan?

Ikhtisar verifikasi daring dari Badan Jasa Keuangan menjelaskan metode yang digunakan bank untuk mengidentifikasi nasabah dari jarak jauh. Metode foto dokumen menggabungkan gambar dokumen identitas berfoto dengan gambar wajah pemohon.

Proses tersebut mencakup lebih dari sekadar memotret nama dan foto. Gambar dokumen harus memperlihatkan informasi seperti alamat dan tanggal lahir pemohon, serta ketebalan atau ciri lain yang membantu memastikan keaslian dokumen. Bank atau kontraktornya menyediakan perangkat lunak yang digunakan untuk mengirim gambar tersebut.

Metode terpisah menggabungkan informasi yang dibaca dari cip dokumen dengan gambar wajah pemohon. Cip tersebut menyediakan informasi identitas, termasuk nama, alamat, tanggal lahir, dan foto. Dengan demikian, bank dapat menggunakan informasi yang tersimpan secara elektronik di dalam kartu, alih-alih hanya mengandalkan permukaan kartu yang difoto.

Kartu My Number juga mendukung Layanan Autentikasi Personal Publik, yang dikenal sebagai JPKI. Layanan ini menggunakan sertifikat elektronik dan tanda tangan elektronik. Sederhananya, sertifikat menyediakan kredensial identitas digital, sedangkan tanda tangan memungkinkan bank memeriksa apakah informasi dalam pengajuan telah diubah.

Ikhtisar Badan Jasa Keuangan menjelaskan bahwa keabsahan sertifikat dan tanda tangan elektronik harus diperiksa. Kyoto Bank dan Aozora Bank mengalihkan layanan tertentu mereka ke metode ini. Bank dapat menggunakan penyedia layanan resmi untuk melakukan pemeriksaan sertifikat dan tanda tangan.

Apa yang sebenarnya berubah pada April 2027?

Peraturan pelaksanaan yang direvisi untuk Undang-Undang Pencegahan Transfer Hasil Tindak Pidana akan menghapus jalur transaksi jarak jauh yang menggunakan foto dokumen dan pencocokan wajah. Informasi cip dan autentikasi elektronik akan menjadi unsur utama dalam proses penggantinya.

FAQ Badan Kepolisian Nasional diterbitkan setelah konsultasi publik yang berlangsung dari 5 Desember 2025 hingga 3 Januari 2026. Dokumen tersebut menjelaskan bahwa pembacaan cip juga menimbulkan kewajiban bagi perusahaan: saat menggunakan metode penyerahan dokumen terkait, mereka harus membandingkan informasi yang dibaca dari cip dengan informasi yang terlihat pada dokumen.

Badan tersebut menyatakan bahwa perbandingan ini bertujuan mencegah penyamaran identitas menggunakan dokumen palsu atau yang telah diubah. Karena itu, keberhasilan membaca cip merupakan salah satu bagian dari pemeriksaan yang juga memastikan kesesuaian antara informasi elektronik dan dokumen fisik.

FAQ tersebut mencantumkan Kartu My Number, SIM, kartu izin tinggal, sertifikat penduduk tetap khusus, dan paspor sebagai contoh dokumen dengan cip yang memenuhi persyaratan. Bank dan perusahaan lain yang diatur dapat memilih metode verifikasi yang diizinkan secara hukum untuk ditawarkan, sehingga persyaratan dokumen yang ditemui nasabah akan berbeda-beda.

Catatan verifikasi yang sudah ada tetap dapat digunakan jika memenuhi syarat untuk mengandalkan pemeriksaan identitas sebelumnya. FAQ tersebut menyatakan bahwa perusahaan tidak perlu mengulang pemeriksaan yang sudah selesai hanya karena peraturan baru mulai berlaku.

Apakah nasabah tetap bisa menggunakan SIM?

Proses yang direncanakan SBI Shinsei Bank menerima Kartu My Number atau SIM melalui pembacaan cip. Mitsubishi UFJ Bank juga tetap menerima SIM berchip di aplikasi terkait. Pemohon yang menggunakan SIM di bank tersebut diminta menyiapkan dua PIN, masing-masing terdiri dari empat digit, yang ditetapkan saat SIM diterbitkan.

Kyoto Bank memilih jalur berbeda untuk aplikasinya: pemohon akan memerlukan Kartu My Number mulai 2 November. Nasabah yang membuka rekening di cabang masih dapat menggunakan SIM. Setelah perubahan diberlakukan, layanan web Aozora yang terdampak juga akan mewajibkan Kartu My Number.

SBI Shinsei akan tetap menyediakan alternatif bagi pemohon yang tidak dapat menggunakan aplikasinya: pengajuan melalui web dengan dokumen identitas yang dikirim lewat pos. Alternatif ini penting bagi orang yang ponselnya tidak dapat membaca kartu atau yang tidak dapat menyelesaikan autentikasi elektronik yang diwajibkan.

Perubahan Zaif pada 13 Oktober mewajibkan pemohon perorangan baru memiliki Kartu My Number dan ponsel pintar yang dapat membacanya. Nasabah yang identitasnya sudah diverifikasi tidak terdampak perubahan tersebut.

Bank regional menawarkan beberapa jalur untuk mencapai tujuan yang sama

Iwate Bank mengubah proses pembukaan rekening baru di cabang digital Sora pada 16 Oktober. Nasabah kini menggunakan cip Kartu My Number dan kata sandi untuk sertifikat tanda tangannya. Hokuto Bank dan Shonai Bank mengalihkan proses pembukaan rekening melalui web ke JPKI pada 20 April, menggantikan proses yang menggabungkan pemeriksaan dokumen dengan pengiriman surat tercatat terbatas.

Japan Post Bank menjadwalkan perubahan pada 20 Oktober pukul 09.00 untuk pengajuan rekening reksa dana dan NISA melalui Yucho Direct. Pengajuan tersebut beralih dari pengunggahan gambar dokumen ke autentikasi Kartu My Number melalui aplikasi verifikasi khusus. Perubahan ini berlaku untuk layanan investasi tersebut.

Institusi lain menambahkan verifikasi elektronik sebagai pelengkap metode yang sudah ada. UI Bank menambahkan opsi cip dan JPKI pada Maret sambil tetap menerima foto dokumen dan wajah. Hokuriku Bank menambahkan JPKI untuk prosedur tertentu di ATM Seven Bank, sementara metode foto sebelumnya tetap tersedia.

Shoko Chukin Bank menambahkan pembacaan cip yang disertai foto wajah pada Juli dan autentikasi personal publik pada Oktober. Aeon Bank, Chiba Bank, Minna Bank, PayPay Bank, dan Shiga Bank juga telah menambahkan opsi cip atau sertifikat untuk layanan tertentu. Saat ini, nasabah memiliki beragam pilihan, tergantung pada institusi dan prosedur yang digunakan.

Jepang juga menetapkan 20 Oktober sebagai target untuk menambahkan Kartu My Number ke Google Wallet di ponsel Android. Ikhtisar Badan Jasa Keuangan telah menjelaskan metode hukum yang menggunakan catatan elektronik sebagai pengganti kartu fisik, dengan program khusus untuk mengirimkan dan memverifikasi informasi identitas yang diminta.

Risiko tidak hanya terbatas pada rekening bank

Hiroyuki Minami, profesor di Pusat Inisiatif Informasi Universitas Hokkaido yang berspesialisasi dalam keamanan siber, menyebut gambar SIM sebagai informasi yang sangat berbahaya jika sampai hilang atau dicuri. Ia memperingatkan bahwa pelaku kejahatan dapat menggunakan gambar yang dicuri untuk mengajukan kartu kredit, mengambil pinjaman konsumen, atau membuat kontrak telepon seluler atas nama orang lain.

Minami menyarankan agar orang yang mengetahui gambar SIM-nya telah terekspos segera memberi tahu lembaga informasi kredit seperti CIC. Saran ini ditujukan untuk mengantisipasi risiko seseorang mencoba mendapatkan kredit dengan menggunakan identitas yang dicuri.

Peringatan Badan Jasa Keuangan pada 9 Oktober meminta institusi meninjau keamanan siber, termasuk keamanan kontraktor, sistem yang terhubung ke internet, dan prosedur penanganan insiden. Badan tersebut juga meminta pemeriksaan terhadap ciri-ciri yang tidak biasa pada gambar dokumen dan wajah, sementara bank mempercepat penerapan verifikasi cip.

Katsuhiko Kato, ketua Asosiasi Bankir Jepang sekaligus presiden Mizuho Bank, dalam konferensi pers pada 15 Oktober meminta bank beralih secepat mungkin ke pemeriksaan yang membaca cip dokumen identitas. Asosiasi tersebut sebelumnya telah menargetkan penerapan pada April 2027 dan kini mendorong anggotanya untuk bertindak lebih cepat menyusul permintaan regulator.

FAQ Badan Kepolisian Nasional juga membahas penanganan data. Dokumen itu menyatakan bahwa informasi yang dibaca dari cip saat pemeriksaan langsung tidak harus dikirim ke tempat lain. Persyaratan pencatatan verifikasi yang sudah ada tetap berlaku, sementara perusahaan dapat secara sukarela menyimpan log yang menunjukkan bahwa cip telah dibaca. Karena itu, bank perlu menentukan cara mengautentikasi nasabah sekaligus cara mengelola informasi yang digunakan dalam proses tersebut.

Poin Utama

• Peraturan verifikasi identitas Jepang yang direvisi mulai berlaku pada 1 April 2027.
• Mizuho menghentikan verifikasi melalui foto dokumen pada 19 Oktober, menyusul langkah lebih awal oleh Sumitomo Mitsui Trust Bank dan Mitsubishi UFJ Bank.
• Kebocoran data Times Car mengekspos gambar dokumen identitas yang terkait dengan sekitar 1,6 juta rekening.
• SBI Shinsei, Aozora, dan Kyoto Bank menjadwalkan perubahan antara 28 Oktober dan 2 November.
• Sejumlah layanan mewajibkan Kartu My Number, sedangkan layanan lain tetap menerima SIM melalui pembacaan cip.
• Nasabah tetap dapat menggunakan alternatif melalui cabang dan pos di bank-bank tertentu.
• Badan Jasa Keuangan mendorong penerapan yang lebih cepat, disertai pemeriksaan keamanan siber dan prosedur penanganan insiden.