Topstep stelt enkele klanten in kennis van mogelijke gegevensblootstelling gekoppeld aan DDoS-incident in 2025

Topstep heeft enkele klanten geïnformeerd dat hun persoonlijke gegevens mogelijk zijn blootgesteld tijdens een cyberbeveiliging-incident gekoppeld aan een distributed denial-of-service-aanval die op 8 september 2025 heeft plaatsgevonden.

Volgens een rapport van Finance Magnates van 5 januari 2026 stelde een kennisgeving aan getroffen klanten dat tussen 8 september 2025 en 16 oktober 2025 bepaalde bestanden met persoonlijk identificeerbare informatie mogelijk onderhevig waren aan ongeautoriseerde toegang of verwerving. Het artikel vermeldde ook dat Topstep later op sociale media verduidelijkte dat het probleem geen directe inbreuk op Topstep-systemen betrof, maar in plaats daarvan een klein aantal traders trof wiens gegevens mogelijk overlapping hadden met inbreuken op sites buiten Topstep.

Het rapport stelt dat Topstep getroffen klanten kosteloos creditbewakingsdiensten aanbood. Deze reactie, gecombineerd met de openbare verduidelijking van de ondersteuning, suggereert dat het bedrijf probeerde het bereik van het incident in te perken terwijl het nog steeds erkende dat sommige gebruikers formele kennisgevingsbrieven hadden ontvangen.

Voor traders is dit een betekenisvol operationeel en vertrouwenskwestie. Ook al waren Topstep's interne systemen niet de originele bron van de blootstelling, het feit dat klantenkennisgevingen verwijzen naar mogelijk gecompromitteerde persoonlijke gegevens roept onmiddellijke vragen op over accountbeveiliging, hergebruik van gegevens en incidentcommunicatie.

Waarom het belangrijk is: Beveiligingskennisgevingen met betrekking tot persoonlijke gegevens kunnen het vertrouwen van traders aanzienlijk beïnvloeden en kunnen invloed hebben op hoe klanten wachtwoorden, accounttoegang en voortdurend risico met een prop firm-platform beheren.

Bron: Finance Magnates, Some Topstep Users' Details Exposed.