A XP informou ter tomado conhecimento, em 22 de março de 2025, de um acesso não autorizado a uma base de dados hospedada por um de seus fornecedores externos. A empresa declarou que bloqueou imediatamente o acesso assim que o incidente foi detectado e assegurou que nenhum sistema interno da XP foi comprometido.
Segundo o comunicado, as contas e investimentos dos clientes permanecem seguros, e nenhuma operação financeira foi realizada em decorrência do acesso indevido. A utilização de aplicativos e sites da XP pode continuar normalmente, não sendo necessária a alteração de senhas. Informações sensíveis como senhas, assinaturas eletrônicas, biometria, CPF ou documentos de identidade não foram acessadas.
A investigação interna identificou que os dados expostos incluem informações cadastrais como nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade. Também foram acessados dados binários indicando a posse (sim/não) de produtos como cartão de crédito, seguro e previdência, sem detalhamentos. Informações da conta XP referentes a março, como número da conta, saldo, posição, nome do assessor e limite de crédito, também foram expostas.
A XP afirmou ter notificado as autoridades competentes e iniciado uma investigação detalhada (fato confirmado pela Autoridade Nacional de Proteção de Dados). A empresa alerta os clientes para desconfiarem de ligações telefônicas em nome da XP solicitando confirmação de transações ou dados de segurança, reforçando que nunca pede senhas, tokens ou códigos via telefone, SMS ou e-mail. Em caso de dúvida, os clientes devem utilizar os canais oficiais de atendimento.
Segundo informado ainda pelo portal jurídico Jota, já foi ajuizado o primeiro processo judicial contra a instituição. Como fundamentação do referido processo, os advogados do autor indicaram que puderam ser identificados na darkweb os dados vazados. Ao mesmo tempo, o número de ligações fraudulentas recebidas aumentou consideravelmente após o incidente relatado.
Este post foi resumido a partir de sua versão original com o uso do ChatGPT versão 4o, com revisão humana.
Com informações da XP
