Topstep מודיעה לחלק מהלקוחות על אפשרות חשיפת נתונים הקשורה לתקף DDoS בשנת 2025

Topstep הודיעה לחלק מלקוחותיה כי מידע אישי שלהם עלול להיות חשוף במהלך תקף סייבר הקשור להתקפת שירות חסימה מבוזרת שהתרחשה ב-8 בספטמבר 2025.

על פי דוח Finance Magnates מ-5 בינואר 2026, הודעה שנשלחה ללקוחות שנפגעו אמרה כי בין 8 בספטמבר 2025 ל-16 באוקטובר 2025, קבצים מסוימים המכילים מידע המזהה באופן אישי עלולים היו סטים לגישה או רכישה לא מורשית. המאמר גם אמר כי Topstep הבהירה מאוחר יותר ברשתות חברתיות כי הבעיה לא כללה הפרה ישירה של מערכות Topstep, אלא השפיעה על מספר קטן של סוחרים שהעתקות הכניסה שלהם עלולות היו חופפות עם הפרות באתרים שאינם Topstep.

הדוח אומר כי Topstep הציעה ללקוחות שנפגעו שירותי ניטור אשראי חינמיים. התגובה זו, בשילוב עם הבהרה ציבורית מהתמיכה, מציעה שהחברה ניסתה להצר את היקף התקף תוך הכרה בכך שחלק מהמשתמשים קיבלו מכתבי הודעה רשמיים.

עבור סוחרים, זו בעיה משמעותית של תפעול ובטחון. גם אם מערכות Topstep הפנימיות לא היו המקור המקורי של החשיפה, העובדה שהודעות הלקוחות הזכירו מידע אישי שעלול להיות מסוכן מעלה שאלות מיידיות סביב אבטחת חשבון, שימוש חוזר בעתקות, ותקשורת תקלה.

מדוע זה חשוב: הודעות אבטחה הקשורות למידע אישי יכולות להשפיע באופן משמעותי על אמון של סוחרים והן עלולות להשפיע על האופן שבו לקוחות מנהלים סיסמאות, גישה לחשבון, והמשך סיכון עם פלטפורמת חברת ייחום.

מקור: Finance Magnates, Some Topstep Users' Details Exposed.