Otoritas Sekuritas dan Futures Hong Kong (SFC) Memerintahkan Perantara dan Platform Kripto untuk Mengganti OTP dalam 12 Bulan pada 9 Juli

Sesuai dengan surat edaran Komisi Sekuritas dan Futures yang dipublikasikan pada 9 Juli, pialang internet dan platform perdagangan aset virtual berlisensi wajib mengganti one-time password dengan metode autentikasi yang tahan terhadap phishing seperti passkey dan pengikatan perangkat dalam waktu 12 bulan, dengan pialang yang lebih besar diharapkan menerapkan langkah tersebut segera. Manajemen senior akan tetap bertanggung jawab untuk melindungi aset klien, dan perusahaan harus memperkenalkan sistem pemantauan untuk mendeteksi upaya login yang mencurigakan serta merespons dengan cepat insiden peretasan.

Arahan tersebut mengikuti kekhawatiran yang meningkat bahwa OTP tradisional tidak lagi memberikan perlindungan yang memadai terhadap kampanye phishing yang semakin canggih. Serangan phishing menyumbang 57% dari seluruh insiden siber yang dilaporkan ke Hong Kong Computer Emergency Response Team Coordination Centre selama 2025, menurut SFC.