Polymarket korvaa kaikille vahinkoa kärsineille kauppiaille menetykset täysimääräisesti palveluntarjoajan tietoturvaloukkauksen jälkeen

Polymarket keskeytti kaupankäynnin kansainvälisellä alustallaan Polymarket.comissa väliaikaisesti 29. lokakuuta 2026 sen jälkeen, kun yksi sen kolmannen osapuolen palveluntarjoajista joutui tietoturvaloukkauksen kohteeksi, käy ilmi yhtiön tapahtumatiedoista ja sen X:ssä julkaisemista Polymarket Traders -tilin viesteistä. Kaupankäynti palautui tunnin kuluttua, ja yhtiö lupasi korvata kaikille vahinkoa kärsineille kauppiaille menetykset täysimääräisesti.

Pörssi siirtyi tilaan, jossa vain toimeksiantojen peruutukset olivat mahdollisia, ja välittäjäpalvelimen toiminnot keskeytettiin klo 14.05 itäistä aikaa. Tapahtuma merkittiin ratkaistuksi klo 15.05. Polymarket kertoi X:ssä klo 19.00 UTC: ”Kaupankäynti toimii nyt jälleen täysin. Hyvitämme tämän ja korvaamme kaikille vahinkoa kärsineille kauppiaille menetykset täysimääräisesti.” Yhtiö kertoi ilmoittaneensa tapahtumasta asiaankuuluville lainvalvontaviranomaisille.

Polymarket.comissa tunnin kestänyt vakava käyttökatko

Polymarketin tilasivulle kirjattiin tapahtuma klo 14.05 itäistä aikaa. Tutkintailmoituksessa kerrottiin, että pörssissä voitiin tehdä vain toimeksiantojen peruutuksia ja että välittäjäpalvelimen toiminnot oli keskeytetty. Klo 14.37 yhtiö merkitsi ongelman tunnistetuksi. Päivityksessään Polymarket kertoi tunnistaneensa ja korjanneensa kansainvälistä alustaansa Polymarket.comia koskeneen ongelman, yhden kolmannen osapuolen palveluntarjoajansa joutuneen tietoturvaloukkauksen kohteeksi ja ilmoittaneensa asiasta asiaankuuluville lainvalvontaviranomaisille. Päivityksessä kerrottiin, että kaikille vahinkoa kärsineille korvattaisiin menetykset täysimääräisesti ja että kaupankäynti oli keskeytetty väliaikaisesti varotoimena, kun yhtiö työskenteli alustan palauttamiseksi verkkoon.

Klo 14.55 tilaksi vaihtui seuranta. Polymarket kertoi kaupankäynnin alkavan uudelleen noin klo 15.00 itäistä aikaa. Tapahtuma merkittiin ratkaistuksi klo 15.05. Tapahtumatiedoissa se luokitellaan ratkaistuksi vakavaksi käyttökatkoksi, joka kesti tunnin. Vaikuttaneiksi komponenteiksi on merkitty Predictions ja Predictions Trading API, joiden kummankin kohdalla vakavan käyttökatkon ajaksi ilmoitetaan klo 14.05–15.05. Tilasivulla tapahtuma-ajat esitetään GMT-4-aikavyöhykemerkinnällä, kun taas Polymarketin julkaisuissa käytetään itäistä aikaa.

Polymarketin ensimmäinen tapahtumaa koskeva lausunto X:ssä julkaistiin klo 18.33 UTC Polymarket Traders -tilillä, ja siinä esitettiin sama viesti kuin tilapäivityksessä: ongelma oli tunnistettu ja korjattu, yksi yhtiön kolmannen osapuolen palveluntarjoajista oli joutunut tietoturvaloukkauksen kohteeksi, asiasta oli ilmoitettu lainvalvontaviranomaisille, vahinkoa kärsineille korvattaisiin menetykset täysimääräisesti ja kaupankäynti oli keskeytetty väliaikaisesti. Klo 18.54 UTC tilillä kerrottiin, että alusta oli palaamassa verkkoon ja kaupankäynti alkaisi uudelleen noin klo 15.00 itäistä aikaa. Viimeisessä, klo 19.00 UTC julkaistussa viestissä kerrottiin, että kaupankäynti toimi jälleen täysin ja yhtiö korvaisi kaikille vahinkoa kärsineille kauppiaille menetykset täysimääräisesti. Näin aiempi lupaus vahinkojen täysimääräisestä korvaamisesta täsmennettiin nimenomaiseksi korvaussitoumukseksi. Polymarketin tilapäivityksissä tai X-julkaisuissa ei kerrota, kuinka paljon varoja vietiin tai kuinka moneen tiliin tapahtuma vaikutti.

Nimeämätön palveluntarjoaja ja aiempi toimittajan tietoturvaloukkaus

Polymarket ei nimennyt tietoturvaloukkauksen kohteeksi joutunutta kolmannen osapuolen palveluntarjoajaa tilapäivityksissään eikä X-julkaisuissaan. Klo 18.00 UTC 29. lokakuuta, vähän ennen kaupankäynnin keskeytymistä, DebugBear julkaisi X:ssä: ”Olemme joutuneet käynnissä olevan tietoturvapoikkeaman vaikutusten kohteeksi. Jos käytät RUM-tuotettamme, poista upotuskoodi verkkosivustoltasi.” Julkaisussa kehotetaan DebugBearin RUM-tuotteen käyttäjiä poistamaan sen upotuskoodi verkkosivustoiltaan. Siinä ei nimetä yhtäkään asiakasta, eivätkä Polymarketin tiedot yksilöi palveluntarjoajaa. DebugBearin julkaisu ilmestyi ennen Polymarketin ensimmäistä tapahtumaa koskevaa X-lausuntoa.

Kaupankäynnin keskeytystä edelsi erillinen kolmannen osapuolen toimittajan tietoturvaloukkaus, josta Polymarket kertoi aiemmin vuonna 2026. 25. kesäkuuta 2026 päivätyssä julkaisussa yhtiö kertoi havainneensa samana aamuna, että kolmannen osapuolen toimittaja oli joutunut tietoturvaloukkauksen kohteeksi ja että sen seurauksena joidenkin käyttäjien käyttöliittymään oli lisätty haitallinen komentosarja. Polymarket kertoi rajanneensa ongelman ja poistaneensa kyseisen riippuvuuden sekä ottavansa yhteyttä vaikutusten kohteeksi joutuneisiin käyttäjiin ja hyvittävänsä heille menetykset täysimääräisesti.

Polymarketin ilmoittamat seuraavat toimet 29. lokakuuta tapahtuneen häiriön jälkeen ovat vahinkoa kärsineiden kauppiaiden menetysten täysimääräinen korvaaminen ja asian ilmoittaminen asiaankuuluville lainvalvontaviranomaisille. Yhtiön tilasivun mukaan tapahtuma on ollut ratkaistu klo 15.05 itäistä aikaa lähtien ja kaupankäynti toimii jälleen täysin Polymarket.comissa, jota yhtiö kuvailee lausunnoissaan kansainväliseksi alustakseen.