डेटा लीक के बाद जापानी बैंक अप्रैल 2027 के नियमों से पहले ही पहचान-पत्र की तस्वीरों से जांच बंद कर रहे हैं

चोरी हुई लाइसेंस तस्वीरों से बैंकिंग में बदलाव तेज

टाइम्स कार कार-शेयरिंग सेवा पर साइबर हमले में करीब 1.6 मिलियन खातों से जुड़ी पहचान-पत्रों की तस्वीरें उजागर होने के बाद जापानी बैंक ऑनलाइन खाता खोलने की प्रक्रिया में बदलाव पहले ही ला रहे हैं। मिज़ुहो बैंक ने 19 अक्टूबर, 2026 को पहचान-पत्रों की तस्वीरों से सत्यापन बंद कर दिया। इस तरह वह उन बैंकों में शामिल हो गया है जो पहचान-पत्रों के भीतर लगी इलेक्ट्रॉनिक चिप पढ़कर जांच करने की ओर बढ़ रहे हैं।

कानूनी समय-सीमा 1 अप्रैल, 2027 है। राष्ट्रीय पुलिस एजेंसी ने अपराध से अर्जित आय के हस्तांतरण की रोकथाम संबंधी अधिनियम को लागू करने वाले नियमों पर अपने संशोधित नियमों के FAQ में यह तारीख तय की है। वित्तीय सेवा एजेंसी ने 9 अक्टूबर को जल्द बदलाव करने का आग्रह किया, जिसके बाद बैंक अपनी तैयारियां तेज कर रहे हैं।

ग्राहकों के लिए तत्काल बदलाव बैंक और आवेदन के तरीके पर निर्भर करेगा। कुछ सेवाओं में माई नंबर कार्ड, यानी जापान का राष्ट्रीय पहचान-पत्र, अनिवार्य होगा। अन्य सेवाएं ड्राइविंग लाइसेंस स्वीकार करती रहेंगी, बशर्ते आवेदक दस्तावेज की सिर्फ तस्वीर भेजने के बजाय उसकी चिप पढ़ें।

बैंक आपस में जुड़ी दो समस्याओं से निपट रहे हैं: कंपनियों से पहचान-पत्रों की प्रतियां चुराने वाले अपराधी और उन्हीं प्रतियों का इस्तेमाल किसी दूसरे के नाम पर खाता खोलने की कोशिश करने वाले अपराधी। किसी और की पहचान बनाकर खोले गए खाते से धोखेबाज को उस व्यक्ति की पहचान के तहत वित्तीय सेवाओं तक पहुंच मिल सकती है।

यह बदलाव बड़े बैंकों तक ही सीमित नहीं है। क्षेत्रीय बैंकों, ऑनलाइन बैंकों और क्रिप्टोकरेंसी एक्सचेंज ज़ैफ ने भी बदलावों की घोषणा की है। कई समय-सीमाएं अक्टूबर के आखिर और नवंबर की शुरुआत में हैं, यानी राष्ट्रीय नियम लागू होने से कई महीने पहले।

टाइम्स कार में क्या हुआ?

पार्क24 की सहयोगी कंपनी द्वारा संचालित टाइम्स कार में अनधिकृत पहुंच हुई, जिसने बैंकों को अपनी योजनाएं तेज करने के लिए प्रेरित किया। करीब 6.6 मिलियन खातों से जुड़ी जानकारी हासिल की गई, जिसमें लगभग 1.6 मिलियन खातों से जुड़ी पहचान-पत्रों की तस्वीरें भी शामिल थीं।

डेटा लीक के विवरण के अनुसार, मौजूदा और पूर्व उपयोगकर्ताओं में 1 मिलियन से अधिक लोगों के ड्राइविंग लाइसेंस की तस्वीरें उजागर हुईं। 1.6 मिलियन खातों का व्यापक आंकड़ा पहचान-पत्रों की तस्वीरों से जुड़ा है, जिनमें लाइसेंस के अलावा अन्य दस्तावेज भी शामिल हैं। खातों के आंकड़ों के आधार पर, प्रभावित 6.6 मिलियन खातों में से करीब 24% की पहचान-पत्रों की तस्वीरें उजागर हुईं।

टाइम्स कार पंजीकरण जांच पूरी होने के बाद पहचान-पत्रों की तस्वीरें हटाने और अक्टूबर के अंत तक पहले से संग्रहित तस्वीरें मिटाने की योजना बना रही है। इससे ग्राहक जानकारी की एक बेहद संवेदनशील श्रेणी को सेवा में रखे जाने की अवधि बदलेगी।

बैंक उस बिंदु पर कार्रवाई कर रहे हैं जहां चोरी हुए दस्तावेजों का अगला इस्तेमाल हो सकता है। नई जांच में कार्ड की चिप या इलेक्ट्रॉनिक प्रमाणपत्र से जानकारी लेना अनिवार्य है। इससे कॉपी किए गए दस्तावेज पर दिख रहे नाम, पते, जन्मतिथि और तस्वीर से आगे सत्यापन का एक अतिरिक्त चरण जुड़ता है।

किन बड़े बैंकों ने बदलाव कर दिया है?

मिज़ुहो ने 19 अक्टूबर को दूरस्थ तरीके से खाता खोलने के लिए लाइसेंस और अन्य पहचान-पत्रों की तस्वीरें लेने की प्रक्रिया की जगह माई नंबर कार्ड या अन्य समर्थित कार्डों की चिप से जानकारी लेकर सत्यापन शुरू किया। इससे पहले सुमितोमो मित्सुई ट्रस्ट बैंक और मित्सुबिशी यूएफजे बैंक भी बदलाव कर चुके थे।

सुमितोमो मित्सुई ट्रस्ट बैंक ने मार्च में दस्तावेजों की तस्वीरों से सत्यापन बंद कर दिया। मित्सुबिशी यूएफजे बैंक ने 29 मई के अपडेट के साथ अपने स्मार्ट अकाउंट ओपनिंग ऐप में चिप पढ़ना अनिवार्य कर दिया। समर्थित ड्राइविंग लाइसेंस इस्तेमाल करने वाले आवेदक चिप पढ़ने की प्रक्रिया के जरिए अब भी उस दस्तावेज का उपयोग कर सकते हैं।

सुमितोमो मित्सुई बैंकिंग कॉरपोरेशन दस्तावेजों की तस्वीरों से सत्यापन का तरीका बंद करने की योजना बना रहा है। रेसोना होल्डिंग्स ने 16 अक्टूबर को ऑनलाइन खाता खोलने के लिए लाइसेंस की तस्वीरों से जांच बंद करने की नीति घोषित की और अपने चार सहायक बैंकों में बदलाव तेज करने पर विचार कर रही है। मित्सुबिशी यूएफजे ट्रस्ट एंड बैंकिंग कॉरपोरेशन भी बदलावों पर विचार कर रही है। इन बाकी बदलावों की तारीखें घोषित नहीं की गई हैं।

अभी आवेदन करने वालों के लिए इन अलग-अलग चरणों का महत्व है: कुछ बैंकों ने पुराना तरीका पहले ही बंद कर दिया है, कुछ ने इसे बंद करने की तारीख तय की है और अन्य अभी तैयारी कर रहे हैं। हर बदलाव बैंक द्वारा बताई गई खाता खोलने की सेवा या आवेदन प्रक्रिया पर लागू होता है।

आवेदकों के लिए अगली समय-सीमाएं

एसबीआई शिनसेई बैंक 27 अक्टूबर को पहचान-पत्रों और आवेदकों के चेहरों की तस्वीरों से सत्यापन बंद कर देगा। 28 अक्टूबर से वह आम तौर पर खाता खोलने के आवेदन अपने ऐप के जरिए करने को कहेगा और माई नंबर कार्ड या ड्राइविंग लाइसेंस में से किसी एक की चिप पढ़ना अनिवार्य होगा।

आओज़ोरा बैंक 29 अक्टूबर को अपनी बैंक जमा खाता खोलने की वेब सेवा में माई नंबर कार्ड प्रमाणीकरण लागू करेगा। क्योटो बैंक ने 15 अक्टूबर की घोषणा के बाद तय किया है कि 2 नवंबर से क्योगिन ऐप के जरिए खोले जाने वाले नए खातों के लिए माई नंबर कार्ड अनिवार्य होगा।

मुख्य बदलाव और समय-सीमाएं कई महीनों में फैली हैं:

• मार्च 2026: सुमितोमो मित्सुई ट्रस्ट बैंक ने दस्तावेजों की तस्वीरों से जांच बंद की।
• 29 मई, 2026: मित्सुबिशी यूएफजे बैंक ने अपने स्मार्ट अकाउंट ओपनिंग ऐप में चिप पढ़ना अनिवार्य किया।
• 28 सितंबर, 2026: डोकोमो एसएमटीबी नेट बैंक ने व्यक्तिगत खाते खोलने के लिए तस्वीरों वाला तरीका बंद किया; साझेदार शाखाओं में यह बदलाव चरणबद्ध तरीके से लागू हुआ।
• 9 अक्टूबर, 2026: वित्तीय सेवा एजेंसी ने वित्तीय संस्थानों से बदलाव तेज करने का आग्रह किया।
• 13 से 19 अक्टूबर, 2026: ज़ैफ ने नए व्यक्तिगत खातों के लिए लाइसेंस स्वीकार करना बंद किया, इवाते बैंक ने सोरा शाखा की प्रक्रिया बदली और मिज़ुहो ने दस्तावेजों की तस्वीरों से जांच बंद की।
• 22 से 29 अक्टूबर, 2026: ह्याकुगो बैंक, एसबीआई शिनसेई बैंक और आओज़ोरा बैंक ने अपनी संबंधित सेवाओं में बदलाव की तारीखें तय की हैं।
• 2 नवंबर, 2026: क्योटो बैंक ऐप से खाता खोलने के लिए माई नंबर कार्ड प्रमाणीकरण अनिवार्य करने की योजना बना रहा है।
• 1 अप्रैल, 2027: संशोधित राष्ट्रीय नियम लागू होंगे।

ह्याकुगो बैंक का 22 अक्टूबर का बदलाव नए खातों तक सीमित नहीं है। इसमें पंजीकृत पते और फोन नंबर बदलने जैसी प्रक्रियाओं के लिए दस्तावेजों की तस्वीरों से प्रमाणीकरण भी शामिल है। चिप पढ़ने और सार्वजनिक व्यक्तिगत प्रमाणीकरण के विकल्प उपलब्ध रहेंगे।

चिप से जांच कैसे होती है?

वित्तीय सेवा एजेंसी की ऑनलाइन सत्यापन की जानकारी बताती है कि बैंकों ने दूर से ग्राहकों की पहचान करने के लिए किन तरीकों का इस्तेमाल किया है। दस्तावेज की तस्वीर से सत्यापन में फोटो पहचान-पत्र की तस्वीर के साथ आवेदक के चेहरे की तस्वीर ली जाती है।

इस प्रक्रिया में सिर्फ नाम और तस्वीर लेना शामिल नहीं है। दस्तावेज की तस्वीरों में आवेदक का पता और जन्मतिथि जैसी जानकारी के साथ उसकी मोटाई या अन्य विशेषताएं भी दिखनी चाहिए, जिनसे यह जांचने में मदद मिलती है कि दस्तावेज असली है या नहीं। तस्वीरें भेजने के लिए बैंक या उनके ठेकेदार सॉफ्टवेयर उपलब्ध कराते हैं।

एक अलग तरीके में दस्तावेज की चिप से पढ़ी गई जानकारी को आवेदक के चेहरे की तस्वीर के साथ मिलाया जाता है। चिप में नाम, पता, जन्मतिथि और तस्वीर सहित पहचान की जानकारी होती है। इसके बाद बैंक कार्ड की तस्वीर में दिख रही जानकारी पर निर्भर रहने के बजाय उसमें इलेक्ट्रॉनिक रूप से मौजूद जानकारी का इस्तेमाल कर सकता है।

माई नंबर कार्ड सार्वजनिक व्यक्तिगत प्रमाणीकरण सेवा, जिसे जेपीकेआई कहा जाता है, का भी समर्थन करते हैं। इसमें इलेक्ट्रॉनिक प्रमाणपत्र और इलेक्ट्रॉनिक हस्ताक्षर का इस्तेमाल होता है। सरल शब्दों में, प्रमाणपत्र डिजिटल पहचान का सबूत देता है, जबकि हस्ताक्षर से बैंक जांच सकता है कि आवेदन की जानकारी बदली नहीं गई है।

वित्तीय सेवा एजेंसी की जानकारी के अनुसार प्रमाणपत्र की वैधता और इलेक्ट्रॉनिक हस्ताक्षर की जांच करना जरूरी है। क्योटो बैंक और आओज़ोरा बैंक अपनी बताई गई सेवाओं को इस तरीके पर ले जा रहे हैं। प्रमाणपत्र और हस्ताक्षर की जांच के लिए बैंक अधिकृत सेवा प्रदाता का इस्तेमाल कर सकते हैं।

अप्रैल 2027 में वास्तव में क्या बदलेगा?

अपराध से अर्जित आय के हस्तांतरण की रोकथाम संबंधी अधिनियम के संशोधित प्रवर्तन नियम दूरस्थ लेनदेन में इस्तेमाल होने वाले दस्तावेज की तस्वीर और चेहरे के मिलान वाले तरीके को हटा देंगे। इसकी जगह की जाने वाली प्रक्रियाओं में चिप की जानकारी और इलेक्ट्रॉनिक प्रमाणीकरण की केंद्रीय भूमिका होगी।

राष्ट्रीय पुलिस एजेंसी का FAQ 5 दिसंबर, 2025 से 3 जनवरी, 2026 तक हुई सार्वजनिक परामर्श प्रक्रिया के बाद प्रकाशित किया गया था। इसमें बताया गया है कि चिप पढ़ने से कारोबारियों पर एक जिम्मेदारी भी आती है: संबंधित दस्तावेज दिखाने वाले तरीकों का इस्तेमाल करते समय उन्हें चिप से पढ़ी गई जानकारी का दस्तावेज पर दिख रही जानकारी से मिलान करना होगा।

एजेंसी का कहना है कि इस तुलना का मकसद जाली या बदले हुए दस्तावेजों के जरिए किसी और की पहचान अपनाने से रोकना है। इसलिए चिप को सफलतापूर्वक पढ़ना ऐसी जांच का एक हिस्सा है जिसमें यह भी देखा जाता है कि इलेक्ट्रॉनिक जानकारी और भौतिक दस्तावेज एक-दूसरे से मेल खाते हैं या नहीं।

FAQ में माई नंबर कार्ड, ड्राइविंग लाइसेंस, निवास कार्ड, विशेष स्थायी निवासी प्रमाणपत्र और पासपोर्ट को ऐसी चिप वाले दस्तावेजों के उदाहरण के रूप में सूचीबद्ध किया गया है जो इन शर्तों को पूरा करते हैं। बैंक और अन्य विनियमित संस्थाएं कानूनी रूप से अनुमत सत्यापन तरीकों में से चुन सकती हैं, इसलिए ग्राहकों को अलग-अलग दस्तावेजों की जरूरत पड़ सकती है।

पहले के सत्यापन पर भरोसा करने की शर्तें पूरी होने पर मौजूदा सत्यापन रिकॉर्ड का इस्तेमाल जारी रखा जा सकता है। FAQ के अनुसार, नए नियम लागू होने भर से कारोबारियों को पहले पूरी की गई जांच दोहराने की जरूरत नहीं है।

क्या ग्राहक अब भी लाइसेंस इस्तेमाल कर सकेंगे?

एसबीआई शिनसेई बैंक की प्रस्तावित प्रक्रिया में चिप पढ़कर माई नंबर कार्ड या ड्राइविंग लाइसेंस, दोनों में से किसी एक का इस्तेमाल किया जा सकता है। मित्सुबिशी यूएफजे बैंक भी अपनी संबंधित ऐप में चिप वाले लाइसेंस स्वीकार करना जारी रखता है। वहां लाइसेंस इस्तेमाल करने वाले आवेदकों को लाइसेंस जारी करते समय तय किए गए चार-चार अंकों वाले दोनों पिन तैयार रखने को कहा गया है।

क्योटो बैंक अपने ऐप के लिए अलग तरीका अपना रहा है: 2 नवंबर से आवेदकों के पास माई नंबर कार्ड होना जरूरी होगा। शाखा में खाता खोलने वाले ग्राहक अब भी ड्राइविंग लाइसेंस का इस्तेमाल कर सकते हैं। आओज़ोरा की संबंधित वेब सेवा में भी बदलाव के बाद माई नंबर कार्ड अनिवार्य होगा।

ऐप इस्तेमाल न कर पाने वाले आवेदकों के लिए एसबीआई शिनसेई एक दूसरा विकल्प रखेगा: वेब आवेदन के साथ पहचान-पत्र डाक से भेजना। जिन लोगों के फोन कार्ड नहीं पढ़ सकते या जो जरूरी इलेक्ट्रॉनिक प्रमाणीकरण पूरा नहीं कर पाते, उनके लिए ये विकल्प व्यावहारिक रूप से अहम हैं।

ज़ैफ के 13 अक्टूबर के बदलाव के तहत नए व्यक्तिगत आवेदकों के पास माई नंबर कार्ड और उसे पढ़ सकने वाला स्मार्टफोन होना जरूरी है। जिन ग्राहकों की पहचान पहले ही सत्यापित हो चुकी है, उन पर इस बदलाव का असर नहीं पड़ेगा।

क्षेत्रीय बैंक एक ही लक्ष्य तक पहुंचने के कई तरीके दिखाते हैं

इवाते बैंक ने 16 अक्टूबर को अपनी डिजिटल सोरा शाखा में नए खाते खोलने की प्रक्रिया बदली। अब ग्राहकों को माई नंबर कार्ड की चिप और उसके हस्ताक्षर प्रमाणपत्र का पासवर्ड इस्तेमाल करना होगा। होकुतो बैंक और शोनाई बैंक ने 20 अप्रैल को अपनी वेब खाता खोलने की प्रक्रियाएं जेपीकेआई पर ले गईं। इससे पहले दस्तावेज जांच और सीमित डिलीवरी वाली डाक का तरीका इस्तेमाल होता था।

जापान पोस्ट बैंक ने युचो डायरेक्ट के जरिए निवेश ट्रस्ट और एनआईएसए खातों के आवेदनों में बदलाव के लिए 20 अक्टूबर सुबह 9 बजे का समय तय किया था। इन आवेदनों में दस्तावेजों की तस्वीरें अपलोड करने की जगह एक खास सत्यापन ऐप के जरिए माई नंबर कार्ड प्रमाणीकरण होगा। यह बदलाव इन निवेश सेवाओं से संबंधित है।

अन्य संस्थानों ने मौजूदा तरीकों के साथ इलेक्ट्रॉनिक सत्यापन भी जोड़ा है। यूआई बैंक ने दस्तावेज और चेहरे की तस्वीरें लेने का तरीका जारी रखते हुए मार्च में चिप और जेपीकेआई के अतिरिक्त विकल्प शुरू किए। होकुरिकु बैंक ने सेवन बैंक एटीएम पर कुछ तय प्रक्रियाओं के लिए जेपीकेआई जोड़ा और पहले वाली तस्वीर-आधारित प्रक्रिया उपलब्ध रखी।

शोको चुकिन बैंक ने जुलाई में चेहरे की तस्वीर के साथ चिप पढ़ने की सुविधा और अक्टूबर में सार्वजनिक व्यक्तिगत प्रमाणीकरण जोड़ा। एऑन बैंक, चिबा बैंक, मिन्ना बैंक, पेपे बैंक और शिगा बैंक ने भी कुछ तय सेवाओं के लिए चिप या प्रमाणपत्र के विकल्प शुरू किए हैं। ग्राहकों के पास फिलहाल संस्था और प्रक्रिया के हिसाब से कई तरह के विकल्प हैं।

जापान ने 20 अक्टूबर को एंड्रॉयड फोन के गूगल वॉलेट में माई नंबर कार्ड जोड़ने का लक्ष्य भी रखा था। वित्तीय सेवा एजेंसी की जानकारी में पहले से ही भौतिक कार्ड के बदले इलेक्ट्रॉनिक रिकॉर्ड इस्तेमाल करने का एक कानूनी तरीका बताया गया है। इसमें निर्धारित प्रोग्राम मांगी गई पहचान की जानकारी भेजते और सत्यापित करते हैं।

जोखिम बैंक खातों से आगे तक हैं

होक्काइडो विश्वविद्यालय के सूचना पहल केंद्र में साइबर सुरक्षा विशेषज्ञ प्रोफेसर हिरोयुकी मिनामी के अनुसार, ड्राइविंग लाइसेंस की तस्वीरें ऐसी जानकारी हैं जिनका खो जाना विशेष रूप से खतरनाक है। उन्होंने चेतावनी दी कि अपराधी चोरी हुई तस्वीरों का इस्तेमाल किसी दूसरे के नाम पर क्रेडिट कार्ड के लिए आवेदन करने, उपभोक्ता ऋण लेने या मोबाइल फोन का कनेक्शन हासिल करने में कर सकते हैं।

मिनामी की सलाह है कि लाइसेंस की तस्वीर उजागर होने की जानकारी मिलने पर व्यक्ति को सीआईसी जैसी क्रेडिट सूचना एजेंसी को तुरंत सूचित करना चाहिए। उनकी सलाह चोरी हुई पहचान का इस्तेमाल कर किसी के ऋण हासिल करने की कोशिश करने के जोखिम से जुड़ी है।

वित्तीय सेवा एजेंसी ने 9 अक्टूबर की चेतावनी में संस्थानों से ठेकेदारों, इंटरनेट से जुड़े सिस्टम और घटनाओं का जवाब देने की व्यवस्थाओं समेत साइबर सुरक्षा की समीक्षा करने को कहा। एजेंसी ने बैंकों से चिप सत्यापन तेज करने के साथ दस्तावेजों और चेहरों की तस्वीरों में असामान्य विशेषताओं की जांच करने का भी आह्वान किया।

जापानी बैंकर्स एसोसिएशन के अध्यक्ष और मिज़ुहो बैंक के प्रेसिडेंट कात्सुहिको कातो ने 15 अक्टूबर की प्रेस कॉन्फ्रेंस में बैंकों से पहचान-पत्रों की चिप पढ़कर जांच करने की दिशा में जितनी जल्दी हो सके आगे बढ़ने को कहा। एसोसिएशन अप्रैल 2027 तक इसे अपनाने की दिशा में काम कर रही थी और नियामक की अपील के बाद सदस्यों से पहले कदम उठाने का आग्रह कर रही है।

राष्ट्रीय पुलिस एजेंसी का FAQ डेटा प्रबंधन पर भी बात करता है। इसमें कहा गया है कि आमने-सामने की जांच के दौरान चिप से पढ़ी गई जानकारी को कहीं और भेजना जरूरी नहीं है। मौजूदा सत्यापन रिकॉर्ड की जरूरतें जारी रहेंगी, जबकि कारोबारी चाहें तो चिप पढ़े जाने का रिकॉर्ड रखने वाली लॉग फाइलें स्वेच्छा से रख सकते हैं। इसलिए बैंकों को यह तय करना होगा कि वे ग्राहकों की पहचान कैसे सत्यापित करें और संबंधित जानकारी का प्रबंधन कैसे करें।

मुख्य बातें

• जापान के संशोधित पहचान सत्यापन नियम 1 अप्रैल, 2027 से लागू होंगे।
• सुमितोमो मित्सुई ट्रस्ट बैंक और मित्सुबिशी यूएफजे बैंक के पहले के कदमों के बाद मिज़ुहो ने 19 अक्टूबर को दस्तावेजों की तस्वीरों से सत्यापन बंद किया।
• टाइम्स कार के डेटा लीक में करीब 1.6 मिलियन खातों से जुड़ी पहचान-पत्रों की तस्वीरें उजागर हुईं।
• एसबीआई शिनसेई, आओज़ोरा और क्योटो बैंक ने 28 अक्टूबर से 2 नवंबर के बीच बदलाव तय किए हैं।
• कुछ सेवाओं में माई नंबर कार्ड अनिवार्य है; अन्य चिप पढ़कर ड्राइविंग लाइसेंस स्वीकार करती रहेंगी।
• कुछ बैंकों में शाखा और डाक से आवेदन के विकल्प अब भी उपलब्ध हैं।
• वित्तीय सेवा एजेंसी ने साइबर सुरक्षा और घटनाओं से निपटने की जांच के साथ बदलाव तेजी से अपनाने का आग्रह किया है।