ニュース
PayPayが本人確認（eKYC）のセキュリティ強化 撮影廃止でICチップ読み取り方式へ統一
キャッシュレス決済サービス「PayPay」が本人確認（eKYC）のセキュリティ強化を発表。11月上旬までに本人確認書類の撮影での申請を廃止し、本人確認書類のICチップを読み取った申請方法に統一する。
PayPayは、10月23日にキャッシュレス決済サービス「PayPay」の本人確認（eKYC）セキュリティ強化を発表した。
11月上旬までにマイナンバーカード、運転免許証または運転経歴証明書を利用した申請方法で本人確認書類の撮影を廃止。本人確認書類のICチップを読み取った申請方法に統一する。
マイナンバーカードではICチップに格納されている署名用電子証明書の情報を利用、またはマイナンバーカードに記載された番号と顔認証を利用してICチップを読み取り、本人確認の申請を行う。運転免許証ではICチップを読み取り、ICチップ内に記録された情報を利用することで本人確認が完了する。
advertisement
同社はサイバー攻撃により運転免許証の画像情報を含む個人情報が漏洩する事案などより画像を悪用したなりすましなどのリスクが高まっているため、2027年4月1日予定の「犯罪による収益の移転防止に関する法律施行規則」の改正に先立って行うとしている。
関連記事
個人情報の流出にユーザーはどう備える？ 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。免許証画像が漏れると何が“ヤバい”のか タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
パーク24グループが運営するカーシェアリング「タイムズカー」のシステムに不正アクセスがあり、最大約660万件の個人情報が流出した。運転免許証の画像データも含まれており、想定される悪用リスクと対策を解説する。ドコモが一部サイトで緊急メンテナンス、現在は完了 不正アクセスは確認されず
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。ゲオ系に不正アクセス 会員証は使えず、Pontaカード提示必要に ゲオモバイルは新規申し込み停止
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。マネックス証券が新規口座開設を一時停止 外部委託先システムに不正アクセス試行の痕跡
マネックス証券は証券総合取引口座の新規開設受付を一時的に停止した。外部委託先の口座開設システムに第三者がアクセスを試行した痕跡を確認した。同社は専門チームによる安全確認を進め完了次第受付を再開する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.