香港 SFC、暗号資産プラットフォーム及び証券会社に 12 ヶ月以内の OTP ログイン認証廃止を要求

TechFlow 発、7 月 9 日、The Block によると、香港証券先物取引委員会（SFC）は通達を発表し、ライセンスを取得した仮想資産取引プラットフォームおよびインターネット証券会社に対し、12 ヶ月以内にユーザーログインおよびデバイスバインディングにおけるワンタイムパスワード（OTP）の使用を停止し、代わりにパスキー（Passkey）およびデバイスバインディングなどのより強力な認証方式を採用するよう求めた。この措置は、2025 年の香港サイバーセキュリティ事件において詐欺攻撃が 57% を占めたことに起因する。

SFC は同時に、各機関に対し、疑わしいログイン、取引および出金を監視するシステムを構築し、顧客のアカウントにおける異常活動を速やかに通知するよう求めた。大手証券会社は直ちに新しい認証措置を実行しなければならない。SFC は、機関の内部統制に欠陥があり顧客に損失をもたらした場合、関連する責任を追及すると強調した。