Nesta quinta-feira (24), a XP Investimentos informou sobre um vazamento de dados que pode ter atingido clientes da corretora e da Rico, sua plataforma de investimentos. A empresa assegurou que dados sensíveis – como senhas, assinaturas eletrônicas, biometria, CPF ou documentos de identidade – não foram comprometidos.
No entanto, informações como número da conta, saldo, posições de investimento, nome do assessor e limite de crédito (referentes a março/2024) foram acessados indevidamente. A XP reforçou que não houve acesso às contas dos clientes, movimentações não autorizadas ou risco aos recursos financeiros.
Também foram expostos dados cadastrais, incluindo:
Além disso, houve exposição de informações binárias sobre produtos contratados (como posse de cartão de crédito/débito, seguros, previdência ou portabilidade de salário), sem detalhes operacionais.
A XP emitiu um alerta sobre tentativas de fraude, recomendando que os clientes desconfiem de ligações suspeitas que se passem pela corretora, especialmente sobre “procedimentos de segurança” ou “confirmação de transações”. A orientação é não repassar informações e entrar em contato apenas pelos canais oficiais.
Em 22/03/25, tomamos conhecimento de que uma base de dados que se encontrava hospedada em um fornecedor externo da XP teve um acesso não autorizado. Imediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado. A utilização dos nossos aplicativos e sites pode continuar sendo realizada normalmente e não é necessário alterar sua senha.
Nenhuma operação financeira foi realizada, seus recursos estão seguros e protegidos. Não foram acessadas informações como senha, assinatura eletrônica e biometria, e nem mesmo seu CPF ou documento de identidade. Suas informações pessoais não estão sendo compartilhadas ou divulgadas de forma pública. Portanto, não é necessária nenhuma ação por sua parte.
Atuamos preventivamente para garantir a segurança e a integridade de dados. Assim que tivemos conhecimento dos fatos, iniciamos uma investigação em detalhe de forma a conhecer sua extensão e informamos imediatamente às autoridades competentes.
Identificamos os seguintes dados de sua titularidade dentre as informações acessadas:
Dados cadastrais, como nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade.
Dados sobre os produtos financeiros contratados, sem os respectivos detalhamentos, limitando-se às informações binárias, como se possui ou não cartão de crédito e débito, seguro, consórcio, previdência e portabilidade de salário. Reiteramos que seus recursos estão em segurança.
Dados como o número de sua conta na XP, saldo, posição, nome do assessor e limite de crédito, referentes ao mês de março. Reforçamos que a sua conta não foi acessada, nenhuma operação foi feita e seus recursos estão seguros e protegidos.
Por conta do ocorrido, desconfie de ligações telefônicas em nome da XP. sobre procedimentos de segurança e reconhecimento de compras ou transações, e nunca altere ou realize qualquer ação no aplicativo sob orientação de qualquer contato telefônico. A XP não solicita dados de senhas, token ou qualquer código recebido por sms ou e-mail. Se você ficar em dúvida sobre algum contato suspeito, procure nossos canais oficiais de atendimento . Dicas sobre segurança na sua vida financeira podem ser lidas aqui.
Lamentamos profundamente o ocorrido e queremos reforçar o nosso compromisso com a transparência e com a total segurança dos seus dados. Reforçamos que o acesso indevido foi prontamente interrompido.
Sua conta está segura, nenhum sistema da XP foi acessado e não é necessária nenhuma ação por sua parte.
Atenciosamente,
XP.
