Topstep varsler enkelte kunder om mulig datalekkasje knyttet til DDoS-hendelse i 2025

Topstep har varslet enkelte kunder om at deres personopplysninger kan ha blitt eksponert under en cybersikkerhetshendelse knyttet til et distribuert tjenestenektangrep (DDoS) som skjedde 8. september 2025.

I henhold til en rapport fra Finance Magnates datert 5. januar 2026, sa en melding sendt til berørte kunder at mellom 8. september 2025 og 16. oktober 2025 kan visse filer som inneholder personlig identifiserbar informasjon ha vært gjenstand for uautorisert tilgang eller oppkjøp. Artikkelen sa også at Topstep senere avklarte på sosiale medier at problemet ikke involverte et direkte brudd på Topstep-systemer, men påvirket i stedet et lite antall tradere hvis legitimasjonsinformasjon kan ha overlappt med brudd på ikke-Topstep-nettsteder.

Rapporten sier at Topstep tilbød berørte kunder gratis kredittovervåkingstjenester. Dette svaret, kombinert med den offentlige avklaringen fra support, antyder at firmaet forsøkte å begrense omfanget av hendelsen samtidig som det fortsatt anerkjenner at noen brukere hadde mottatt formelle varselbrev.

For tradere er dette et meningsfylt drifts- og tillitsproblem. Selv om Topsteps interne systemer ikke var den opprinnelige kilden til eksponeringen, faktum at kundevarsler refererte til potensielt kompromittert personlig informasjon reiser umiddelbare spørsmål rundt kontosikkerhet, gjenbruk av legitimasjon og hendelseskommunikasjon.

Hvorfor det er viktig: Sikkerhetsvarsler som involverer personopplysninger kan materielt påvirke tradertilliten og kan påvirke hvordan kunder administrerer passord, kontotilgang og løpende risiko med en prop firm-plattform.

Kilde: Finance Magnates, Some Topstep Users' Details Exposed.