关于当前形势下金融机构用户注意事项的公告
鉴于近期面向客户的服务和业务系统遭到非法访问、并伴随客户信息等泄露的网络安全事件接连发生,日本金融厅提醒金融机构用户提高警惕。网络安全相关阁僚会议于11月6日决定了《网络安全紧急措施方案》,政府正全力应对。日本金融厅要求用户不要轻易点击邮件中的链接,不要重复使用密码,使用具备抗钓鱼能力的多因素认证;如收到并非本人所为的交易通知等,应尽快联系金融机构。
鉴于近期面向客户的服务和业务系统遭到非法访问、并伴随客户信息等泄露的网络安全事件接连发生,日本金融厅提醒金融机构用户提高警惕。网络安全相关阁僚会议于11月6日决定了《网络安全紧急措施方案》,政府正全力应对。日本金融厅要求用户不要轻易点击邮件中的链接,不要重复使用密码,使用具备抗钓鱼能力的多因素认证;如收到并非本人所为的交易通知等,应尽快联系金融机构。
独立行政法人信息处理推进机构(IPA)鉴于未经授权访问导致个人信息泄露的事件接连发生,将加强“信息安全安心咨询窗口”,受理对自身信息泄露感到担忧者等人的咨询。窗口将介绍防止二次受害的应对方法和日常防范措施,并加强与相关行政机关咨询窗口的协作。服务对象为日本全国的个人用户,电话咨询时间为工作日10时至17时。
日本贸易振兴机构的商务配对服务“eVenue”遭到非法访问,确认最多有133条个人信息可能泄露。该机构已暂停服务,并正在调查事件、制定防止再次发生的措施及确认安全性。完成安全性确认并采取必要措施后,将决定是否恢复服务。
独立行政法人信息处理推进机构(IPA)面向个人信息泄露事件的受影响者,介绍如何确认泄露信息的种类、采取必要应对措施并降低二次受害风险。除说明账号和密码、信用卡信息、联系方式和姓名、身份证明文件各自的风险与应对方式外,还介绍了无论是否受影响,所有人平时都应采取的防范措施以及咨询窗口。
鉴于发生通过非法访问泄露客户信息等事件,金融厅要求金融机构等检查网络安全措施,并严格落实非面对面身份验证。自2027年4月1日起,接收身份验证证件图像的方式将被废止,原则上统一改为读取IC芯片信息。金融厅要求相关机构无需等到该规定施行,尽快采取应对措施。