Topstep upozorňuje niektorých zákazníkov na možné vystavenie údajov viazané na incident DDoS z roku 2025

Topstep upozornil niektorých zákazníkov na to, že ich osobné údaje mohli byť vystavené počas incidentu bezpečnosti spojenom s útokom typu distributed denial-of-service, ktorý sa odohral 8. septembra 2025.

Podľa správy Finance Magnates z 5. januára 2026 sa v upozornení zaslanom dotknutým zákazníkom uvádza, že medzi 8. septembrom 2025 a 16. októbrom 2025 určité súbory obsahujúce osobne identifikovateľné údaje mohli byť predmetom neoprávneného prístupu alebo získania. Článok tiež uvádza, že Topstep neskôr objasnil na sociálnych sieťach, že problém sa netýkal priameho porušenia systémov Topstepu, ale namiesto toho ovplyvnil malý počet obchodníkov, ktorých overovací údaje mohli byť prekrývajúce sa s porušeniami na weboch mimo Topstepu.

Správa uvádza, že Topstep ponúkol dotknutým zákazníkom bezplatné služby monitorovania úveru. Táto odpoveď spolu s verejným objasňovaním z podpory naznačuje, že spoločnosť sa snažila zúžiť rozsah incidentu a zároveň stále uznávala, že niektorí používatelia dostali formálne oznámenia.

Pre obchodníkov je to významná prevádzková a dôveritateľná otázka. Aj keď interné systémy Topstepu neboli pôvodným zdrojom vystavenia, skutočnosť, že oznámenia zákazníkom odkazovali na potenciálne kompromitované osobné údaje, vyvoláva okamžité otázky týkajúce sa bezpečnosti účtu, opätovného používania poverení a komunikácie o incidentoch.

Prečo na tom záleží: Bezpečnostné oznámenia týkajúce sa osobných údajov môžu podstatne ovplyvniť dôveru obchodníkov a môžu ovplyvniť, ako zákazníci spravujú heslá, prístup k účtu a pretrvávajúce riziko s platformou prop firmy.

Zdroj: Finance Magnates, Vystavené údaje niektorých používateľov Topstepu.