Topstep Meddelar Några Kunder om Möjlig Datakompromiss Kopplad till DDoS-Incident 2025

Topstep har meddelat några kunder att deras personliga information möjligen har exponerats under en cybersäkerhetshändelse kopplad till en distribuerad överbelastningsattack (DDoS) som inträffade den 8 september 2025.

Enligt en rapport från Finance Magnates den 5 januari 2026 angav ett meddelande skickat till berörda kunder att mellan 8 september 2025 och 16 oktober 2025 kunde vissa filer innehållande personligt identifierbar information ha varit föremål för obehörig åtkomst eller anskaffning. Artikeln angav också att Topstep senare klargjorde på sociala medier att problemet inte innebar ett direkt intrång i Topsteps system, utan påverkade istället ett litet antal handlare vars autentiseringsuppgifter möjligen överlappade med intrång på icke-Topstep-webbplatser.

Rapporten säger att Topstep erbjöd berörda kunder kostlösa kreditövervakningstjänster. Denna åtgärd, tillsammans med den offentliga klarläggningen från support, tyder på att företaget försökte begränsa omfattningen av incidenten samtidigt som det fortfarande erkände att vissa användare hade mottagit formella meddelelsebrev.

För handlare är detta en meningsfull operativ och förtroendefråga. Även om Topsteps interna system inte var den ursprungliga källan till exponeringen, väcker det faktum att kundmeddelanden refererade till potentiellt komprometterad personlig information omedelbar frågor om kontosäkerhet, autentiseringsåteranvändning och incidentkommunikation.

Varför det spelar roll: Säkerhetsmeddelandena som involverar personlig information kan väsentligt påverka handlarnas förtroende och kan påverka hur kunder hanterar lösenord, kontoåtkomst och pågående risker med en prop firm-plattform.

Källa: Finance Magnates, Some Topstep Users' Details Exposed.