Topstep Notifica Alguns Clientes sobre Possível Exposição de Dados Vinculada a Incidente DDoS em 2025

Topstep notificou alguns clientes que suas informações pessoais podem ter sido expostas durante um incidente de cibersegurança vinculado a um ataque de negação de serviço distribuído que ocorreu em 8 de setembro de 2025.

De acordo com um relatório de Finance Magnates de 5 de janeiro de 2026, um aviso enviado aos clientes afetados indicava que entre 8 de setembro de 2025 e 16 de outubro de 2025, certos arquivos contendo informações de identificação pessoal podem ter sido sujeitos a acesso não autorizado ou aquisição. O artigo também mencionou que Topstep posteriormente esclareceu nas redes sociais que o problema não envolveu uma violação direta dos sistemas da Topstep, mas sim afetou um pequeno número de traders cujas credenciais podem ter se sobreposto com violações em sites não-Topstep.

O relatório afirma que Topstep ofereceu aos clientes afetados serviços de monitoramento de crédito complementares. Essa resposta, combinada com o esclarecimento público do suporte, sugere que a empresa estava tentando restringir o escopo do incidente enquanto ainda reconhecia que alguns usuários tinham recebido cartas de notificação formal.

Para traders, esta é uma questão operacional e de confiança significativa. Mesmo que os sistemas internos da Topstep não fossem a fonte original da exposição, o fato de que os avisos aos clientes mencionassem informações pessoais potencialmente comprometidas levanta questões imediatas em torno da segurança da conta, reutilização de credenciais e comunicação de incidente.

Por que isso importa: Notificações de segurança envolvendo informações pessoais podem afetar materialmente a confiança do trader e podem influenciar como os clientes gerenciam senhas, acesso à conta e risco contínuo com uma plataforma de prop firm.

Fonte: Finance Magnates, Detalhes de Alguns Usuários da Topstep Expostos.