Vazamento de dados na XP: clientes são informados sobre “acesso indevido”

A XP, uma das principais corretoras do mercado financeiro, enviou um comunicado aos seus clientes nesta quinta-feira (24) relatando um “acesso indevido” a dados cadastrais de seus usuários. Entre as informações comprometidas estão nome, telefone, email, data de nascimento, CEP, estado civil, gênero, cargo, nacionalidade, além de outros detalhes como número da conta na XP, saldo, posição, nome do assessor e limite de crédito, referentes ao mês de março.

Segundo o comunicado, o incidente ocorreu em 22 de março, quando a corretora identificou que uma base de dados hospedada em um fornecedor externo do grupo foi acessada sem autorização. A XP reforçou que, apesar do acesso não autorizado, nenhum sistema interno da empresa foi comprometido, garantindo assim a segurança dos investimentos dos clientes. A recomendação é de que não haja a necessidade de alterar senhas para acessar os aplicativos e sites normalmente.

A corretora assegurou que nenhuma operação financeira foi realizada e que informações sensíveis como senha, assinatura eletrônica, biometria, CPF ou documento de identidade não foram acessadas. A XP ressaltou que a conta de cada cliente não foi diretamente acessada e que os recursos permanecem protegidos e seguros.

Diante da situação, a XP entrou em contato com a Reuters para confirmar o acesso indevido aos dados de clientes armazenados em um servidor externo. A empresa tranquilizou os usuários assegurando que tanto os recursos dos clientes como os da própria corretora estão protegidos, sem qualquer impacto. Não houve vazamento de informações sensíveis que permitam a realização de transações financeiras.

A XP declarou ter adotado medidas adicionais de segurança para resolver o incidente rapidamente, incluindo o bloqueio do acesso indevido e a intensificação na prevenção de fraudes. Os órgãos reguladores e autoridades competentes foram devidamente informados sobre o ocorrido, evidenciando a transparência da corretora perante seus clientes e demais stakeholders. A empresa garantiu que nenhum cliente, recurso ou sistema interno foi comprometido no processo.

Com a crescente preocupação sobre vazamentos de dados e incidentes cibernéticos, a XP reforçou seu compromisso com a segurança e a proteção das informações de seus usuários, destacando a importância da prevenção e da rápida resposta diante de eventos desse tipo. O cenário evidencia a necessidade cada vez maior de investimento em tecnologias e processos para garantir a integridade dos dados e a confiança dos clientes no mercado financeiro.