香港SFC、ブローカーと暗号資産プラットフォームにOTP廃止とフィッシング耐性認証の導入を命令
FINANCE FEEDS ·
香港の証券先物委員会（SFC）は、インターネットブローカーおよび認可済み仮想資産取引プラットフォームに対し、ワンタイムパスワード（OTP）を廃止しフィッシング耐性のある認証方式に切り替えるよう命じた。2026-07-09の公表によれば、企業は12か月以内に強化されたログインとデバイスバインディング制御を実装する必要があり、大手ブローカーは直ちに導入を開始すると期待される。SFCは2025年に香港CERTに報告されたサイバー事故のうち57%がフィッシングであったと指摘し、OTPの限界を警告した。パスキーやデバイスバインディングが事例として挙げられ、これらは利用者が認証情報を誤って開示しても攻撃者のアクセスを防げると説明する。企業は不審なログインや異常な取引・出金を検出する監視体制の導入、顧客への迅速な通報と対応、フィッシング警告の定期的な周知を求められる。SFCは経営陣が顧客資産保護の最終責任を負うとし、フィッシング対策の強化が金融サービスのセキュリティ基準を押し上げると述べた。
DYAX投資家予測
上昇(ロング) 46% · 下落(ショート) 54%
合計443人参加