Na \u00faltima quarta-feira (24), clientes da XP Investimentos foram surpreendidos com um comunicado oficial informando sobre o acesso indevido a dados pessoais e financeiros por meio de um fornecedor externo. O incidente, que ocorreu em 22 de mar\u00e7o de 2025, tamb\u00e9m envolveu clientes das marcas Rico e Clear, pertencentes ao mesmo grupo econ\u00f4mico.<\/p>\n
Segundo a nota enviada por e-mail aos clientes, nenhum sistema da XP foi invadido diretamente e os investimentos, senhas, assinaturas eletr\u00f4nicas, biometria, CPF e documentos de identidade estariam seguros. A empresa ressaltou que n\u00e3o houve movimenta\u00e7\u00f5es financeiras n\u00e3o autorizadas, e que as contas continuam protegidas.<\/p>\n
Quais dados foram acessados indevidamente?<\/strong> Dados cadastrais: nome completo, telefone, e-mail, data de nascimento, CEP, estado civil, g\u00eanero, cargo e nacionalidade;<\/p>\n Dados financeiros internos da XP: n\u00famero da conta, saldo, posi\u00e7\u00e3o de investimentos, nome do assessor e limite de cr\u00e9dito \u2014 todos referentes ao m\u00eas de mar\u00e7o.<\/p>\n Ainda n\u00e3o foi revelado qual foi o fornecedor externo respons\u00e1vel pelo armazenamento ou manipula\u00e7\u00e3o desses dados, nem a quantidade de clientes afetados. O CidadeMarketing enviou questionamentos \u00e0 assessoria da XP, que respondeu com uma nota padr\u00e3o, sem esclarecer todos os pontos.<\/p>\n O Banco Central do Brasil e outras autoridades reguladoras j\u00e1 foram notificadas, segundo a XP, que afirma estar conduzindo uma investiga\u00e7\u00e3o interna detalhada.<\/p>\n Como os clientes podem se proteger?<\/strong> 1. Desconfie de liga\u00e7\u00f5es ou mensagens<\/strong> 2. Monitore sua conta com frequ\u00eancia<\/strong> 3. Evite clicar em links suspeitos<\/strong> 4. Habilite autentica\u00e7\u00e3o em dois fatores<\/strong> 5. Utilize sempre os canais oficiais da XP, Clear e Rico para esclarecer qualquer d\u00favida<\/strong> O que a XP ainda precisa esclarecer?<\/strong> O que permitiu o acesso n\u00e3o autorizado aos dados por parte do fornecedor externo? Al\u00e9m disso, os \u00f3rg\u00e3os reguladores e fiscalizadores no Brasil seguem em sil\u00eancio sobre o caso. O CidadeMarketing entrou em contato com o Banco Central do Brasil, mas at\u00e9 o momento n\u00e3o obteve retorno aos questionamentos enviados.<\/p>\n Pelas redes sociais e pela plataforma ReclameAqui, clientes da XP seguem tentando entender como ocorreu o vazamento de dados e de que forma essas informa\u00e7\u00f5es foram parar em um fornecedor externo.<\/p>\n \u201cBase privada em fornecedor terceiro, ou seja, terceiros tendo acesso a saldo de conta, endere\u00e7o, telefone… Isso n\u00e3o poderia ocorrer em hip\u00f3tese alguma\u201d<\/em>, questionou a usu\u00e1ria Eunice em um coment\u00e1rio no perfil oficial da XP no Instagram.<\/p>\n No ReclameAqui, um cliente de Juiz de Fora desabafou:<\/p>\n \u201cA XP me envia um e-mail dizendo que meus dados foram vazados tanto da XP quanto da Rico, e que n\u00e3o \u00e9 para eu me preocupar. Infelizmente para a XP, perderam um cliente e v\u00e3o me encontrar na Justi\u00e7a.\u201d<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Na \u00faltima quarta-feira (24), clientes da XP Investimentos foram surpreendidos com um comunicado oficial informando sobre o acesso indevido a dados pessoais e financeiros por meio de um fornecedor externo. O incidente, que ocorreu em 22 de mar\u00e7o de 2025, tamb\u00e9m envolveu clientes das marcas Rico e Clear, pertencentes ao mesmo grupo econ\u00f4mico. Segundo a […]<\/p>\n","protected":false},"author":1,"featured_media":56035,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[9,6],"tags":[6160,51,907,5116,33,341,3364,28,7619,854,7300,3100,3101],"class_list":["post-56034","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-consumidor","category-noticias","tag-banco-central-do-brasil","tag-consumidor","tag-dados","tag-direito-do-consumidor","tag-estrategia","tag-fornecedor","tag-lgpd","tag-marketing","tag-protecao","tag-risco","tag-vazamento-de-dados","tag-xp","tag-xp-inc"],"yoast_head":"\n
\nDe acordo com a XP, os seguintes dados foram expostos:<\/p>\n
\nEmbora a XP informe que nenhuma a\u00e7\u00e3o \u00e9 necess\u00e1ria por parte dos usu\u00e1rios, especialistas em seguran\u00e7a digital alertam para cuidados redobrados:<\/p>\n
\nEvite fornecer dados pessoais ou banc\u00e1rios a contatos que se dizem da XP, Rico ou Clear. A empresa afirma que n\u00e3o solicita senhas, tokens ou c\u00f3digos por telefone, SMS ou e-mail.<\/p>\n
\nAcompanhe o extrato e movimenta\u00e7\u00f5es de sua conta, mesmo que o comunicado assegure que os investimentos est\u00e3o protegidos.<\/p>\n
\nGolpistas podem usar os dados vazados para criar campanhas de phishing mais realistas. Sempre acesse o site oficial da empresa diretamente pelo navegador.<\/p>\n
\nSe dispon\u00edvel, ative essa op\u00e7\u00e3o em todos os servi\u00e7os banc\u00e1rios e financeiros que utiliza.<\/p>\n
\nCom o vazamento de dados que incluem informa\u00e7\u00f5es sobre o assessor vinculado \u00e0 sua conta, \u00e9 essencial redobrar a aten\u00e7\u00e3o e verificar cuidadosamente a identidade de quem entra em contato com voc\u00ea.<\/p>\n
\nApesar do comunicado enviado aos clientes, o caso envolvendo o acesso indevido a dados por um fornecedor externo ainda levanta uma s\u00e9rie de questionamentos relevantes:<\/p>\n
\nEsse fornecedor possu\u00eda rotina de acesso previamente autorizada a essas informa\u00e7\u00f5es?
\nQual \u00e9 o n\u00famero exato de clientes impactados pelo incidente?
\nPor que a XP comunicou o epis\u00f3dio apenas um m\u00eas ap\u00f3s a ocorr\u00eancia?<\/p>\n