Topstep Underretter Nogle Kunder om Mulig Dataeksponering Knyttet til 2025 DDoS-Incident

Topstep har underrettet nogle kunder om, at deres personlige oplysninger kan være blevet eksponeret under en cybersikkerhedsincident knyttet til et distribueret denial-of-service-angreb, der fandt sted den 8. september 2025.

Ifølge en Finance Magnates-rapport fra 5. januar 2026 oplyste en meddelelse sendt til berørte kunder, at mellem 8. september 2025 og 16. oktober 2025 kan bestemte filer indeholdende personligt identificerbare oplysninger have været udsat for uautoriseret adgang eller erhvervelse. Artiklen siger også, at Topstep senere præciserede på sociale medier, at problemet ikke involverede et direkte indbrud i Topstep-systemer, men i stedet påvirkede et lille antal traders, hvis legitimationsoplysninger kan være overlappet med brud på ikke-Topstep-websteder.

Rapporten siger, at Topstep tilbød berørte kunder gratis kreditudviklingsovervågning. Dette svar, kombineret med den offentlige præcisering fra supportteamet, tyder på, at virksomheden forsøgte at indsnævre omfanget af hændelsen, samtidig med at man stadig anerkendte, at nogle brugere havde modtaget formelle underrettelsesbeskeder.

For traders er dette et meningsfuldt operationelt og tillids-problem. Selvom Topsteps interne systemer ikke var den oprindelige kilde til eksponeringen, rejser det faktum, at kundemeddelelser refererede til potentielt kompromitterede personlige oplysninger, umiddelbare spørgsmål omkring kontosikkerhed, legitimationsgenbrug og incidentkommunikation.

Hvorfor det betyder noget: Sikkerhedsmeddelelser, der involverer personlige oplysninger, kan påvirke trader-tilliden væsentligt og kan påvirke, hvordan kunder administrerer adgangskoder, kontolaðgang og løbende risiko med en prop firm-platform.

Kilde: Finance Magnates, Nogle Topstep-brugeres detaljer eksponeret.