XP alerta sobre vazamento

Informações como nomes, número da conta, saldo e limite de crédito da XP, uma das maiores corretoras de valores do Brasil, vazaram após um um acesso não autorizado a uma base de dados hospedada em um fornecedor externo no dia 22 de março.

O fato foi revelado pela própria XP, em um email enviado a clientes nesta quinta-feira, 24.

Segundo o comunicado, nenhuma operação financeira foi realizada e dados como senhas, assinatura eletrônica, biometria, CPF ou documento de identidade não foram expostos.

"Imediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado", afirma a empresa.

A XP diz que seus aplicativos e sites podem sendo usados normalmente, sem necessidade de alterar senhas.

A nota não chega a dar mais detalhes sobre qual era o fornecedor, ou qual é o volume de dados que vazou. 

A XP confirmou a veracidade do email para a Reuters. 

O objetivo da companhia com o e-mail para clientes é alertar sobre possíveis golpes.

“Por conta do ocorrido, desconfie de ligações telefônicas em nome da XP sobre procedimentos de segurança e reconhecimento de compras ou transações, e nunca altere ou realize qualquer ação no aplicativo sob orientação de qualquer contato telefônico”, afirma  a XP, dando a orientação padrão das instituições financeiras.  

O potencial é enorme. Em agosto do ano passado, a XP divulgou ter 4,6 milhões de clientes, uma alta de 15% na comparação com o mesmo período do ano anterior. Juntos, eles têm ativos na casa de R$ 1,167 trilhão na corretora.

Entre as informações acessadas estão dados cadastrais, como nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade; dados sobre os produtos financeiros contratados, sem os respectivos detalhamentos, limitando-se às informações binárias, como se possui ou não cartão de crédito e débito, seguro, consórcio, previdência e portabilidade de salário; dados como o número da conta na XP, saldo, posição, nome do assessor e limite de crédito, referentes ao mês de março.