钓鱼攻击高发，IG Japan 强制启用双重身份验证

随着针对在线交易账户的网络钓鱼攻击大幅增加，IG Japan（IG Securities）宣布，将从今年6月起强制所有客户启用双重身份验证（2FA），此前该功能仅为可选设置。

公司在公告中表示，整个金融行业通过钓鱼诈骗等手段非法登录证券账户的事件正在迅速上升，必须采取更严格的防护措施。

新规生效后，未开通2FA的用户将无法登录账户。已经开通的客户无需任何额外操作。IG Japan 提醒用户提前完成设置，以免影响交易。由于实施期间客服咨询量可能暴增，公司建议客户尽早处理。

开通2FA需要用户安装 Google Authenticator 或 Microsoft Authenticator 等验证应用，并在IG交易App的设置中完成绑定。

值得注意的是，IG Japan 近期在客户数据管理上接连出现问题。公司承认发生了两起涉及“特定个人信息”的事件，其中包括日本个人编号卡（My Number）信息。

第一起事件中，IG Group 内部部分员工通过内部系统，未经授权查看了约16.3万名客户的姓名、出生日期、地址、联系方式及 My Number 数据。公司尚不清楚该问题始于何时。

第二起事件发生在今年1月底前后，由于外部承包商疏忽，约2.97万名客户的数据被存储在一台由IG Markets Limited管理的外部服务器上，且未事先获得IG Securities的批准。

此外，IG Japan 在面向零售客户推出普通期权交易产品仅三个月后，便暂停了该业务。目前尚不清楚此举是否与上述安全风险有关。该公司仍继续向机构客户提供该产品。