IG証券、16万人超の情報管理不備　マイナンバーも閲覧可能な状態に

FX・CFD取引口座を開設する際、投資家はブローカーに対し、氏名、住所、連絡先、本人確認書類、そしてマイナンバーといった機微性の高い個人情報を提供する。

これらの情報が適切に管理されていなければ、取引条件やスプレッド以前に、利用者の安全性そのものが問われることになる。

2026年4月27日、大手FX・CFDブローカーのIG証券株式会社は、顧客の「特定個人情報」を含む個人データの取扱いに不備があったとして、公式に謝罪した。対象となった情報は最大16万2,879件。FX・CFD業界においても、看過できない規模の情報管理問題といえる。

▶ 信頼できるFX業者を探すには?

間違った業者選びは、資産を失うリスクすらあります。WikiFXでは、各業者のライセンス情報、規制状況、利用者の口コミ評価まで幅広く網羅し、信頼性の高いFX業者を見極めるための情報を徹底的に比較・検証しています。

あなたにぴったりの業者がきっと見つかります。

IG証券のブローカー情報・ライセンス表示・口コミ評価の詳細はこちらこちらからご覧いただけます。

▶ IG証券に関する体験談や意見をお持ちの方は、ぜひWikiFXで評価・口コミを共有してください。ひとつひとつの声が、ほかの投資家にとって重要な判断材料になります。

何が起きたのか 2つの管理不備が判明

IGジャパンが公表した内容によれば、今回の問題は性質の異なる2つの事案から成る。

問題①：アクセス権限の管理不備

IGグループの一部従業員が、社内システムを通じて、本来業務上必要な範囲を超えて顧客の特定個人情報を閲覧できる状態にあった。対象となった情報には、氏名、生年月日、住所、電話番号、メールアドレスに加え、マイナンバーも含まれていた。

IGグループ内部のシステム上で表示・閲覧可能な状態にあった特定個人情報は16万2,879件。これは、2026年2月24日までにIG証券へマイナンバーを提供した顧客数と一致するとされている。

問題②：事前承諾のない外部サーバー保管（2万9,734人）

2026年1月下旬ごろ、IG証券の事前承諾がないまま、関連会社であるIG Markets Limitedが利用するクラウドサービス事業者の外部サーバーに、顧客の特定個人情報が保管される状態が発生した。

同社は、クラウドサービス事業者の従業員に閲覧権限はなく、システム上もアクセスできない状態だったと説明している。ただし、承諾を得ないまま外部サーバー上に顧客情報が保管されていた点は、情報管理上の重要な問題といえる。このデータは2026年3月5日に削除された。

原因は委託先管理の不十分さ

IG証券は、今回の根本原因について、IG Markets Limitedに対する委託先管理・監督が不十分だったことを挙げている。同社は、マイナンバー関連業務を委託する場合、委託先でも同等の安全管理措置が講じられるよう監督する必要があったが、取扱状況を適切に把握できていなかったと説明している。

さらに、IG Markets Limited側がマイナンバーを他国の税務識別番号と同等のものと誤認し、マスキングせずに平文で表示・閲覧可能な状態にしていたことも明らかにされた。外部サーバー保管については、英国で運用するシステムの開発過程における設定ミスにより、日本の顧客の特定個人情報データが参照され、外部サーバーへ転送されたとしている。

対応状況はどうなっているのか

IG証券によると、IGグループ内部での閲覧可能状態は、システム改修とアクセス権限の限定により、2026年2月24日に解消された。外部サーバーに保管されていた特定個人情報データについては、2026年3月5日に削除が完了している。

また、2026年3月27日時点でマイナンバーを提供していた16万4,020名については、マイナンバーデータをIG証券が管理する日本国内のデータ領域へ移管し、IGグループ内部の特定情報システムからの削除も完了したとしている。

今後、口座開設を申し込む顧客のマイナンバーについては、口座開設審査期間中は国外にあるIG Markets Limitedのデータ領域に一時保管されるが、口座開設完了後は日本国内のデータ領域へ移管し、IG証券の管理下で保管すると説明している。

IG証券の登録状況と投資家が見るべきポイント

IG証券は、関東財務局長（金商）第255号の金融商品取引業者であり、日本証券業協会、金融先物取引業協会、日本商品先物取引協会に加入している。IG証券の公式情報では、FX・CFD取引に関して顧客資産を会社資産と区別して金銭信託する仕組みも説明されている。

ただし、金融ライセンスや信託保全があることと、個人情報管理に問題が起きないことは別の論点だ。投資家は、ライセンスの有無、顧客資産の保全方法、過去の行政処分・苦情・トラブル情報、そして今回のような情報管理上の問題を総合的に確認する必要がある。

▶ 信頼できるFX業者を探すには? 間違った業者選びは、資産面だけでなく、個人情報リスクにもつながります。WikiFXでは、FX業者のライセンス情報、規制状況、会社情報、ユーザー評価、トラブル報告などを確認できます。口座開設前に必ず業者名を検索し、安全性をチェックしましょう。

まとめ

今回の事案は、現時点で外部への情報漏えいが確認されたものではない。しかし、16万人超のマイナンバーを含む特定個人情報が、本来の管理範囲を超えて閲覧可能な状態にあったことは、FX口座利用者にとって軽視できない問題だ。

IG証券は、すでに是正措置を完了したとしており、外部への実害も確認されていないと説明している。それでも、このような事案が発生するたびに問われるのは、「自分の資産と個人情報をどのブローカーに預けるのか」という投資家自身の判断である。

FX・CFD業者を選ぶ際、投資家は「有名だから」「大手だから」「取引条件が良いから」だけで判断してはならない。どの法人がサービスを提供しているのか、どの金融当局の監督を受けているのか、顧客情報をどのように管理しているのか。この3点を確認することが、資産と個人情報を守る第一歩となる。