O vazamento de dados da XP Investimentos e os seus problemas

O vazamento de dados da XP Investimentos preocupa seus correntistas pois ainda existem muitos pontos que precisam de explicação clara.

As notícias no dia 24 de abril falam sobre o vazamento de dados da XP Investimentos, mas você sabe o risco real desta falha de segurança?

Embora a própria XP Investimentos tenha identificado o problema e emitido uma nota de alerta o problema do vazamento deve persistir por meses.

E embora alegue que o problema ocorreu em um banco de dados hospedado em um servidor de terceiros a responsabilidade pela guarda dos dados recai totalmente sobre a XP Investimentos.

O vazamento de dados da XP Investimentos e os seus problemas

No dia 24 de abril a XP Investimentos divulgou a seguinte nota:

“Em 22/03/25, tomamos conhecimento de que uma base de dados que se encontrava hospedada em um fornecedor externo da XP teve um acesso não autorizado”, diz a XP em email disparado. “Imediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado. A utilização dos nossos aplicativos e sites pode continuar sendo realizada normalmente e não é necessário alterar sua senha”.

No momento a própria XP investiga como tal acesso não autorizado aconteceu e já notificou as autoridades competentes.

Os dados vazados foram:

• Dados cadastrais: nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade.
• Dados financeiros: o número da conta na XP, saldo, posição, nome do assessor e limite de crédito, referentes ao mês de março

De fato, esse vazamento não significa que alguém terá acesso a sua conta, isso é muito improvável.

Porém com seus dados em mãos diversos tipos de golpes podem ser aplicados e é aí que mora o perigo.

No momento, os usuários da XP Investimentos que tiveram os dados vazados estão expostos aos seguintes tipos de golpe:

• Phishing: com seus dados o golpista poderá enviar e-mail, SMS ou mensagens pelo WhatsApp informando dados privados e com isso a chance de um golpe bem sucedido aumentam.
• Vishing: basicamente é um tipo de phishing realizado por voz, onde o golpista realiza uma ligação para a vítima se passando pela central da própria XP Investimentos.

Engim, para todos os que tiveram dados da XP vazados, será preciso redobrar os cuidados ao receber mensagens ou ligações durante os próximos meses.