A XP Investimentos informou nesta quinta-feira (24) que identificou um acesso não autorizado a uma base de dados hospedada em um fornecedor externo, que continha informações parciais de clientes. De acordo com a empresa, não houve vazamento de dados sensíveis, e os sistemas internos, bem como os recursos dos clientes, permanecem protegidos.
Em nota enviada à reportagem da BM&C News, a instituição assegurou que nenhuma conta foi comprometida e que opera normalmente. A XP também afirmou ter acionado imediatamente medidas adicionais de segurança e já informou o caso às autoridades competentes.
A seguir, a íntegra da nota oficial da XP:
“A XP informou hoje que tomou conhecimento de um acesso indevido a uma base de dados que se encontrava hospedada em um fornecedor externo, contendo informações parciais de clientes. Os recursos dos clientes e da própria instituição estão seguros, protegidos e não sofreram qualquer tipo de impacto, inexistindo vazamento de senhas, assinaturas eletrônicas, token, credenciais de acessos ou qualquer dado que permita realizar transações financeiras. Nenhuma conta de cliente, seus recursos ou sistema interno da XP foram comprometidos. Os clientes podem continuar a operar com total segurança. Não foram afetados os sistemas da XP e de qualquer empresa do grupo XP, bem como suas operações. Imediatamente, tão logo tomou conhecimento do acesso indevido, a XP adotou todas as medidas adicionais de segurança para solucionar o fato. Os reguladores e as autoridades competentes já foram informados do ocorrido.”
Investigação em andamento
A XP não detalhou quantos clientes foram afetados nem o tipo exato de informação acessada, mas reforçou que senhas, tokens e dados para transações não estavam na base comprometida. A empresa mantém uma investigação interna para apurar a extensão do incidente e prometeu transparência na comunicação com os clientes.
