IG Japón se disculpa por el mal manejo de datos personales de clientes
IG Securities se disculpó públicamente hoy por fallos en la gestión de información sensible de clientes. El problema involucró acceso no autorizado dentro del Grupo IG y almacenamiento indebido en un servidor externo. IG Japón es la filial japonesa del gigante global de trading IG Group.
Detalles del Incidente
El problema surgió de IG Markets Limited (IGM), un contratista externo de IG Securities. Algunos empleados del Grupo IG —fuera de los autorizados para ingresar y almacenar datos— pudieron ver electrónicamente detalles de clientes como nombres, fechas de nacimiento, género, direcciones, números de teléfono, correos electrónicos y My Numbers (equivalente japonés al número de seguridad social). Este acceso excedió lo requerido por sus roles.
Por separado, datos de clientes terminaron en un servidor externo de un proveedor de nube gestionado por IGM, sin aprobación de IG Securities. El personal de la nube no pudo acceder, pero el almacenamiento violó protocolos. No se han confirmado fugas fuera del Grupo IG hasta ahora.
Alcance de la Brecha
Vistas No Autorizadas: 162.879 entradas se volvieron visibles en sistemas del Grupo IG. Esto cubre a todos los clientes que compartieron My Numbers con IG Securities hasta el 24 de febrero de 2026, cuando IGM completó las correcciones iniciales.
Almacenamiento Externo: 29.734 entradas permanecieron en el servidor de nube hasta su eliminación.
IG Securities actuó rápidamente tras el descubrimiento. Dirigió a IGM a ajustar el sistema, y los datos se borraron del servidor de nube el 5 de marzo de 2026.
Respuesta Regulatoria y Causa Raíz
La firma notificó a autoridades clave japonesas, incluyendo la Oficina de Finanzas Local de Kanto, Ministerio de Agricultura, Silvicultura y Pesca, Ministerio de Economía, Comercio e Industria, Asociación de Distribuidores de Valores de Japón, Asociación de Futuros Financieros de Japón, Asociación de Futuros de Commodities de Japón y Comisión de Protección de Información Personal.
En términos simples, IG Securities admitió una supervisión débil del contratista IGM como el problema central. Sin embargo, prometió controles más estrictos hacia adelante.
Medidas Futuras de Protección
Para nuevas aperturas de cuentas, los My Numbers de clientes se almacenarán temporalmente en la zona de datos de IGM en el extranjero durante las revisiones. Una vez aprobadas, se transferirán a servidores de IG Securities en Japón para una gestión segura e interna.
Sobre IG Group
Stuart Wheeler fundó IG Group en 1974. IG Group es un proveedor global de servicios de trading e inversión en línea. La empresa ofrece acceso a aproximadamente 19.000 mercados financieros. Atiende a más de 240.000 clientes en todo el mundo. IG Group promueve la libertad financiera a través de sus plataformas de trading innovadoras y su ecosistema educativo.
Conclusión
El incidente resalta desafíos persistentes en fintech con privacidad de datos, especialmente con contratistas transfronterizos y almacenamiento en nube. No ocurrió brecha externa y las correcciones están en marcha, pero esto enfatiza la necesidad de supervisión de proveedores en plataformas de trading.
¡Registra tu empresa ahora y aparece en nuestra página principal!
