Nesta quinta-feira (24), a XP Investimentos enviou um alerta aos seus clientes sobre um ataque cibernético ocorrido em março.
A empresa informou que uma base de dados hospedada em um fornecedor externo sofreu um acesso não-autorizado, resultando em vazamento de dados.
Apesar disso, a XP garantiu que as contas dos clientes estão seguras e que os sistemas da empresa não foram comprometidos.
Ataque cibernético na XP Investimentos: o que aconteceu?
A XP Investimentos identificou o incidente em 22 de março de 2025, quando tomou conhecimento do acesso não autorizado a uma base de dados externa.
Após a detecção, a empresa bloqueou imediatamente o acesso e iniciou uma investigação detalhada sobre a extensão do ataque.
A XP também notificou as autoridades competentes para tratar da situação.
Dados acessados pelos cibercriminosos
Os dados acessados durante o ataque incluem informações cadastrais de clientes, como nome, telefone, e-mail, data de nascimento, estado civil, cargo, nacionalidade e CEP.
Além disso, também foram expostos dados financeiros, como número da conta, saldo, limite de crédito e informações sobre assessores.
A empresa destacou que não acessaram nenhum dado bancário ou financeiro de maior risco.
Medidas de segurança adotadas pela XP Investimentos
Em seu comunicado, a XP Investimentos reforçou que não comprometeram a segurança das contas dos clientes.
A empresa destacou que a utilização dos aplicativos e sites segue normal e que não é necessário alterar senhas ou realizar qualquer ação adicional.
A empresa também enfatizou que, assim que tomou ciência do ocorrido, iniciou um processo investigativo para entender completamente a extensão do ataque.
A XP garantiu que não divulgou nenhuma informação pessoal publicamente.
O que fazer se meus dados vazarem?
Embora a XP tenha assegurado a segurança das contas, a exposição de dados como e-mail, telefone e outros dados cadastrais pode abrir portas para tentativas de golpes.
Entre as ameaças mais comuns estão o phishing e o vishing.
No phishing, golpistas enviam e-mails, links ou SMS falsos, tentando enganar as vítimas e roubar informações sensíveis.
Já o vishing ocorre quando criminosos se passam por atendentes de banco em ligações telefônicas, tentando obter dados pessoais.
Embora o ataque cibernético tenha gerado preocupações, a XP Investimentos tem tomado medidas para garantir a segurança dos dados e contas de seus clientes.
A transparência da empresa é um ponto positivo, pois favorece a discussão sobre cibersegurança no Brasil.
A recomendação é que os clientes fiquem atentos a tentativas de golpes, especialmente phishing e vishing, e sigam as orientações da XP para garantir sua proteção.
O post XP Investimentos sofre ataque cibernético e se manifesta apareceu primeiro em BPMoney.
