XP anuncia vazamento de dados de clientes; entenda a situação

Embora a empresa tenha garantido que os recursos financeiros não foram afetados e que a falha foi corrigida, o incidente acendeu um alerta sobre segurança da informação e privacidade no mercado financeiro.

Leia mais:

XP Investimentos está dando até R$ 5 mil para quem abrir uma conta; aproveite até 30/11

O que aconteceu?

O vazamento de dados na XP ocorreu no dia 23 de março de 2025, mas só foi divulgado publicamente semanas depois. De acordo com a corretora, o motivo da demora foi a prioridade dada à solução da vulnerabilidade e à contenção dos impactos antes da comunicação oficial.

Quais dados foram expostos?

Segundo informações divulgadas pela XP, foram expostos:

• Nome completo;
• Telefone;
• E-mail;
• Data de nascimento;
• CEP;
• Estado civil;
• Gênero;
• Cargo;
• Nacionalidade;
• Número da conta;
• Saldo em conta;
• Posição de investimentos;
• Limite de crédito (referente ao mês de março).

Dados sensíveis protegidos

A XP informou que dados considerados sensíveis, como:

• Senhas;
• Assinaturas eletrônicas;
• Biometria;
• Números de documentos (CPF, RG);
• Tokens de segurança;
• Credenciais de acesso bancário;

não foram comprometidos, o que, segundo a empresa, garante que nenhuma transação financeira indevida foi possível com base no vazamento.

Reação do Procon e medidas legais

O Procon de São Paulo notificou a XP para que esclareça o ocorrido em detalhes. O órgão de defesa do consumidor exige saber:

• Quais informações específicas foram expostas;
• Que medidas foram adotadas para remediar o problema;
• Como a empresa pretende evitar novos vazamentos;
• O motivo da demora na comunicação pública do incidente.

Se o Procon identificar negligência ou prejuízo aos consumidores, poderá propor ações de ressarcimento e multas administrativas.

Obrigações legais segundo a LGPD

A Lei Geral de Proteção de Dados (LGPD), em vigor no Brasil, determina que incidentes de segurança:

• Devem ser comunicados à Autoridade Nacional de Proteção de Dados (ANPD) em até três dias úteis após a identificação;
• Devem ser informados aos titulares dos dados em até 20 dias úteis.

Caso seja constatada alguma irregularidade na condução do caso, a XP poderá ser penalizada com multas de até 2% do faturamento, limitadas a R$ 50 milhões.

Riscos para os clientes após o vazamento

Apesar de os dados financeiros estarem seguros, o acesso às informações cadastrais abre brechas para golpes e tentativas de fraude, como:

• Phishing: envio de e-mails falsos tentando capturar senhas e dados bancários;
• Vishing: ligações telefônicas fraudulentas simulando atendimentos de bancos ou corretoras;
• Smishing: envio de SMS ou mensagens instantâneas falsas.

Com posse de dados como nome, telefone, e-mail e saldo em conta, golpistas podem montar abordagens altamente convincentes.

Como se proteger após o vazamento de dados

1. Troque suas senhas

Ainda que a XP tenha afirmado que senhas não foram acessadas, é prudente alterar imediatamente:

• Senha de acesso à corretora;
• Senhas de e-mails vinculados;
• Senhas de aplicativos financeiros.

Evite repetir senhas entre diferentes plataformas.

2. Ative a autenticação em dois fatores (2FA)

Habilite a autenticação em dois fatores em todos os aplicativos e serviços relacionados a finanças. Isso adiciona uma camada extra de segurança.

3. Redobre a atenção com contatos suspeitos

Desconfie de:

• E-mails que peçam atualização de dados ou senhas;
• Ligações exigindo confirmação de informações bancárias;
• Mensagens que contenham links externos.

Nunca forneça dados sensíveis sem confirmar a identidade da instituição.

4. Monitore movimentações financeiras

Verifique periodicamente:

• Saldo bancário;
• Extrato da corretora;
• Notificações de movimentações suspeitas.

Em caso de qualquer irregularidade, entre em contato com a XP imediatamente.

5. Denuncie tentativas de fraude

Se receber mensagens ou ligações suspeitas relacionadas ao incidente, registre ocorrência:

• No próprio atendimento da XP ou Rico;
• No Procon da sua cidade;
• Na Polícia Civil (delegacias especializadas em crimes virtuais).

A postura da XP diante do incidente

Em comunicado oficial, a XP reiterou que:

“Os recursos dos clientes e da própria instituição estão seguros, protegidos e não sofreram qualquer tipo de impacto, inexistindo vazamento de senhas, assinaturas eletrônicas, token, credenciais de acessos ou qualquer dado que permita realizar transações financeiras.”

A empresa afirmou ainda ter fortalecido seus sistemas de segurança após o incidente e prometeu maior transparência em seus processos.

Histórico de vazamentos no setor financeiro

O caso da XP não é isolado. O setor financeiro tem sido alvo constante de ataques cibernéticos nos últimos anos. Alguns fatores que explicam a vulnerabilidade incluem:

• Alto valor envolvido nas transações;
• Grande quantidade de dados sensíveis armazenados;
• Necessidade de acesso remoto e digital às plataformas.

Por isso, investimentos contínuos em cibersegurança são essenciais para manter a confiança dos clientes.

Tendências em segurança da informação

Especialistas apontam algumas tendências que devem se consolidar no mercado para mitigar riscos de vazamento de dados:

• Adoção de inteligência artificial para detecção de comportamentos anômalos;
• Fortalecimento da criptografia de ponta a ponta;
• Monitoramento contínuo de vulnerabilidades em sistemas;
• Investimento em educação digital para clientes e funcionários.

Imagem: Reprodução/XP Investimentos