Topstep upozorňuje některé zákazníky na možné odhalení dat spojené s incidentem DDoS v roce 2025

Topstep upozornil některé zákazníky na to, že jejich osobní údaje mohly být odhaleny během kybernetického incidentu spojeného s útokem typu distributed denial-of-service, který se uskutečnil 8. září 2025.

Podle zprávy Finance Magnates z 5. ledna 2026 upozornění zaslané postiženým zákazníkům uvedlo, že mezi 8. zářím 2025 a 16. říjnem 2025 mohly být určité soubory obsahující osobně identifikovatelné informace předmětem neoprávněného přístupu nebo získání. Článek také uvedl, že Topstep později objasnil na sociálních médiích, že problém nezahrnoval přímé porušení systémů Topstep, ale místo toho se týkal malého počtu obchodníků, jejichž přihlašovací údaje se mohly překrývat s porušeními na webech mimo Topstep.

Zpráva uvádí, že Topstep nabídl postiženým zákazníkům bezplatné služby monitorování kreditu. Tato odpověď v kombinaci s veřejným objasněním od podpory naznačuje, že se firma snažila zúžit rozsah incidentu a zároveň uznat, že někteří uživatelé obdrželi formální oznámení.

Pro obchodníky se jedná o smysluplný operační a důvěřovací problém. I když původní zdroj odhalení nebyly vnitřní systémy Topstep, skutečnost, že oznámení zákazníkům odkazovaly na potenciálně kompromitované osobní údaje, vyvolává okamžité otázky ohledně bezpečnosti účtu, opětovného použití přihlašovacích údajů a komunikace o incidentu.

Proč je to důležité: Bezpečnostní oznámení zahrnující osobní údaje mohou významně ovlivnit důvěru obchodníků a mohou ovlivnit, jak zákazníci spravují hesla, přístup k účtu a probíhající rizika spojená s platformou prop firmy.

Zdroj: Finance Magnates, Některé údaje uživatelů Topstep odhaleny.