Os clientes da XP Investimentos foram surpreendidos, na manhã desta quinta-feira (24/4), com uma mensagem que os alertava sobre um “acesso não autorizado” a uma base de dados hospedada em um fornecedor externo do grupo.
Com o acesso indevido, clientes da corretora tiveram dados pessoais vazados, entre os quais nome, telefone, e-mail, data de nascimento, CEP, estado civil, cargo e nacionalidade.
Também acabaram vazadas informações sobre produtos financeiros eventualmente contratados, número da conta na XP e o saldo no mês passado. O acesso teria acontecido no dia 22 de março.
O que diz a XP
“Em 22/03/25, tomamos conhecimento de que uma base de dados que se encontrava hospedada em um fornecedor externo da XP teve um acesso não autorizado”, afirma a XP em e-mail encaminhado aos clientes. “Imediatamente, efetivamos o bloqueio deste acesso”, diz a XP.
“Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado. A utilização dos nossos aplicativos e sites pode continuar sendo realizada normalmente e não é necessário alterar sua senha”, assegura a companhia.
Por meio de nota, a XP reiterou que os recursos dos clientes e da própria empresa estão “seguros, protegidos e não sofreram qualquer tipo de impacto, inexistindo vazamento de senhas, assinaturas eletrônicas, token, credenciais de acessos ou qualquer dado que permita realizar transações financeiras”.
“Nenhuma conta de cliente, seus recursos ou sistema interno da XP foram comprometidos. Os clientes podem continuar a operar com total segurança. Não foram afetados os sistemas da XP e de qualquer empresa do grupo XP, bem como suas operações.”
A XP também diz que, assim que tomou conhecimento do acesso não autorizado aos dados, instaurou uma apuração interna sobre o caso e avisou as autoridades.
O que é o “acesso não autorizado”
Ainda de acordo com a XP, o acesso não autorizado à base de dados é diferente, por exemplo, de um ataque hacker e ocorre “quando uma pessoa ou empresa tem, na maioria dos casos, visibilidade momentânea a informações de determinado grupo de clientes, sem que tenha autorização para tal”.
Orientações
A empresa orienta seus clientes a se manterem vigilantes em relação a possíveis tentativas de golpe por parte de criminosos que, eventualmente, obtenham dados pessoais.
“Desconfie de ligações telefônicas em nome da XP sobre procedimentos de segurança e reconhecimento de compras ou transações e nunca altere ou realize qualquer ação no aplicativo sob orientação de qualquer contato telefônico”, afirma a corretora no e-mail enviado aos clientes.
Clientes ativos
Segundo as últimas informações financeiras disponíveis da XP, a companhia contava com 4,7 milhões de clientes ativos no quarto trimestre de 2024.
Fonte: Metrópoles