Topstep ilmoittaa joillekin asiakkaille mahdollisesta tietojen paljastumisesta vuoden 2025 DDoS-hyökkäykseen liittyen

Topstep on ilmoittanut joillekin asiakkaille, että heidän henkilökohtaiset tiedot ovat saattaneet joutua väärinkäyttöön hajautetun palvelunestohyökkäyksen (DDoS) yhteydessä, joka tapahtui 8. syyskuuta 2025.

Finance Magnates -raportin mukaan, jonka pvm. on 5. tammikuuta 2026, asiakkaaille lähetetyssä ilmoituksessa todettiin, että 8. syyskuuta 2025 ja 16. lokakuuta 2025 välisenä aikana tietyt henkilökohtaisia tunnistetietoja sisältävät tiedostot saattoivat joutua luvattomaan käyttöön tai hankintaan. Artikkelissa mainittiin myös, että Topstep selvitti myöhemmin sosiaalisessa mediassa, että ongelma ei koskenut Topstepin järjestelmien suoraa tietomurtoa, vaan vaikutti pieneen määrään kauppiaita, joiden tunnistetieto saattoi olla päällekkäin muiden kuin Topstepin sivustoilla tapahtuneiden tietomurtojen kanssa.

Raportin mukaan Topstep tarjosi asianomaistuneisuuksille ilmaisia luottovalvontapalveluita. Tämä vastaus yhdessä tukipalvelun julkisen selvityksen kanssa viittaa siihen, että yritys yritti rajata tapahtuman laajuutta samalla kun silti tunnisti, että jotkut käyttäjät olivat saaneet muodollisia ilmoituskirjeitä.

Kauppiaille tämä on merkittävä operatiivinen ja luottamuskysymys. Vaikka Topstepin sisäiset järjestelmät eivät olisikaan paljastumisen alkuperäinen lähde, se, että asiakkaiden ilmoituksissa viitattiin mahdollisesti vaarantuneihin henkilökohtaisiin tietoihin, herättää välittömiä kysymyksiä tilin turvallisuudesta, tunnistetietojen uudelleenkäytöstä ja tapahtumista tiedottamisesta.

Miksi se on tärkeää: Henkilökohtaisiin tietoihin liittyvät turvallisuusilmoitukset voivat vaikuttaa merkittävästi kauppiaiden luottamukseen ja voivat vaikuttaa siihen, miten asiakkaat hallinnoivat salasanoja, tilin käyttöoikeuksia ja jatkuvaa riskiä prop firm -alustan kanssa.

Lähde: Finance Magnates, Some Topstep Users' Details Exposed.