Topstep уведомляет некоторых клиентов о возможном раскрытии данных, связанном с инцидентом DDoS в 2025 году

Topstep уведомил некоторых клиентов о том, что их личная информация могла быть раскрыта во время киберинцидента, связанного с атакой типа распределенный отказ в обслуживании (DDoS), которая произошла 8 сентября 2025 года.

По данным отчета Finance Magnates от 5 января 2026 года, уведомление, отправленное затронутым клиентам, указано, что в период с 8 сентября 2025 года по 16 октября 2025 года определенные файлы, содержащие личные идентификационные данные, могли быть подвергнуты несанкционированному доступу или получению. В статье также говорится, что Topstep впоследствии уточнил в социальных сетях, что проблема не связана с прямым нарушением систем Topstep, а повлияла на небольшое количество трейдеров, учетные данные которых могли совпадать с нарушениями на сторонних сайтах, не принадлежащих Topstep.

В отчете указано, что Topstep предложил затронутым клиентам бесплатные услуги мониторинга кредитов. Этот ответ в сочетании с публичным уточнением от службы поддержки предполагает, что компания пытается сузить масштабы инцидента, одновременно признавая, что некоторые пользователи получили официальные уведомительные письма.

Для трейдеров это является важной операционной и доверительной проблемой. Даже если внутренние системы Topstep не были исходным источником раскрытия информации, факт того, что уведомления клиентов ссылались на потенциально скомпрометированную личную информацию, вызывает немедленные вопросы о безопасности аккаунта, повторном использовании учетных данных и передаче инцидентов.

Почему это важно: Уведомления о безопасности, связанные с личной информацией, могут существенно повлиять на доверие трейдеров и могут повлиять на то, как клиенты управляют паролями, доступом к аккаунту и постоянным риском на платформе prop firm.

Источник: Finance Magnates, Some Topstep Users' Details Exposed.