A XP comunicou seus clientes sobre um acesso não autorizado em seu sistema. Segundo a empresa, as contas estão seguras, o acesso indevido foi interrompido rapidamente e não há necessidade de alteração de senhas ou outras medidas por parte do cliente.
Hoje pela manhã, clientes da XP Inc. receberam por e-mail um comunicado informando que a instituição identificou um acesso não autorizado a uma base de dados mantida por uma empresa parceira. O incidente ocorreu no dia 22 de março de 2025 e, segundo a XP, foi prontamente controlado, sem qualquer impacto financeiro ou comprometimento de sistemas internos.
Nenhuma Ação Necessária pelos Clientes
De acordo com a XP, nenhuma ação é necessária por parte dos clientes. Aplicativos e plataformas seguem operando normalmente, e os dados sensíveis — como senhas, assinaturas eletrônicas, biometria, CPF e documentos — não foram expostos nem utilizados.
Informações Acessadas
Entre as informações acessadas de forma indevida estão:
- Dados cadastrais básicos (como nome, e-mail, telefone e data de nascimento);
- Informações resumidas sobre produtos financeiros contratados (ex: se possui cartão, consórcio, seguro etc.);
- Informações da conta XP em março (número da conta, saldo, nome do assessor e limite de crédito).
Segundo a XP, nenhum tipo de operação foi realizada e que os recursos seguem 100% protegidos.
Medidas e Investigação
A empresa lamentou o ocorrido e reiterou seu compromisso com a transparência e a segurança dos dados. Um alerta importante foi reforçado: clientes devem redobrar a atenção com contatos telefônicos suspeitos que solicitem ações no aplicativo ou envio de códigos, algo que a XP não faz.
O caso já foi comunicado às autoridades competentes, e uma investigação detalhada foi iniciada para entender a extensão do incidente.
Comunicado Oficial da XP Inc.
Confira abaixo o comunicado enviado aos clientes.
Prezado,
Em 22/03/25, tomamos conhecimento de que uma base de dados que se encontrava hospedada em um fornecedor externo da XP teve um acesso não autorizado. Imediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado. A utilização dos nossos aplicativos e sites pode continuar sendo realizada normalmente e não é necessário alterar sua senha.Nenhuma operação financeira foi realizada, seus recursos estão seguros e protegidos. Não foram acessadas informações como senha, assinatura eletrônica e biometria, e nem mesmo seu CPF ou documento de identidade. Suas informações pessoais não estão sendo compartilhadas ou divulgadas de forma pública. Portanto, não é necessária nenhuma ação por sua parte.
Atuamos preventivamente para garantir a segurança e a integridade de dados. Assim que tivemos conhecimento dos fatos, iniciamos uma investigação em detalhe de forma a conhecer sua extensão e informamos imediatamente às autoridades competentes.
Identificamos os seguintes dados de sua titularidade dentre as informações acessadas:
Dados cadastrais, como nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade.
Dados sobre os produtos financeiros contratados, sem os respectivos detalhamentos, limitando-se às informações binárias, como se possui ou não cartão de crédito e débito, seguro, consórcio, previdência e portabilidade de salário. Reiteramos que seus recursos estão em segurança.
Dados como o número de sua conta na XP, saldo, posição, nome do assessor e limite de crédito, referentes ao mês de março. Reforçamos que a sua conta não foi acessada, nenhuma operação foi feita e seus recursos estão seguros e protegidos.
Por conta do ocorrido, desconfie de ligações telefônicas em nome da XP. sobre procedimentos de segurança e reconhecimento de compras ou transações, e nunca altere ou realize qualquer ação no aplicativo sob orientação de qualquer contato telefônico. A XP não solicita dados de senhas, token ou qualquer código recebido por sms ou e-mail. Se você ficar em dúvida sobre algum contato suspeito, procure nossos canais oficiais de atendimento . Dicas sobre segurança na sua vida financeira podem ser lidas aqui.
Lamentamos profundamente o ocorrido e queremos reforçar o nosso compromisso com a transparência e com a total segurança dos seus dados. Reforçamos que o acesso indevido foi prontamente interrompido.
Sua conta está segura, nenhum sistema da XP foi acessado e não é necessária nenhuma ação por sua parte.Atenciosamente,
XP.
Para Saber Mais
Para ler outras notícias que publicamos recentemente no Pontos pra Voar, clique aqui.
Que tal nos acompanhar no Instagram para não perder nossas lives e também nos seguir em nosso canal no Telegram?
O Pontos pra Voar pode eventualmente receber comissões em compras realizadas através de alguns dos links e banners dispostos em nosso site, sem que isso tenha qualquer impacto no preço final do produto ou serviço por você adquirido.
Quando publicamos artigos patrocinados, estes são claramente identificados ao longo do texto. Para mais informações, consulte nossa Política de Privacidade.
Não usamos inteligência artificial na geração de conteúdo do Pontos pra Voar. Os conteúdos são autorais e produzidos pelos nossos editores.