Polícia
Foto: Tânia Rego/Agência Brasil
A XP Investimentos informou seus clientes na última quinta-feira (24) que em 22 de março, um fornecedor externo obteve acesso não autorizado a sua base de dados. Usuários da XP foram notificados pelo email da plataforma.
“Imediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos estão em total segurança, pois nenhum sistema da XP foi acessado”, afirma a XP Investimentos no e-mail. A empresa desta que seus aplicativos e sites continuam funcionando normalmente sem a necessidade de alterar senhas.
Ainda de acordo com o comunicado oficial da empresa aos seus clientes, nenhuma operação financeira foi realizada e tampouco foram acessadas informações sensíveis como senha, assinatura eletrônica e biometria, além de dados pessoais estratégicos, como CPF ou documento de identidade. A companhia reforça que os mecanismos de segurança impediram o acesso a qualquer funcionalidade transacional ou de movimentação de recursos.
As informações acessadas em sua base de dados teriam sido exclusivamente dados cadastrais, como nome completo, número de telefone, endereço de e-mail, data de nascimento, CEP, estado civil, gênero, cargo profissional e nacionalidade.
Além disso, também foram visualizados dados relacionados à conta na XP, como número da conta, saldo disponível, posição de investimentos, nome do assessor responsável e limite de crédito autorizado, todos referentes ao mês de março.
“Reforçamos que a sua conta não foi acessada, nenhuma operação foi feita e seus recursos estão seguros e protegidos.”
A XP confirmou o acesso indevido à Reuters e explicou que sua base de dados estava hospedada em um fornecedor externo contendo informações parciais de clientes.
“Os recursos dos clientes e da própria instituição estão seguros, protegidos e não sofreram qualquer tipo de impacto, inexistindo vazamento de senhas, assinaturas eletrônicas, token, credenciais de acessos ou qualquer dado que permita realizar transações financeiras”, afirmou em nota.
A XP Investimentos também fez um alerta aos clientes sobre possíveis golpes com o uso de dados pessoais.
Classificação Indicativa: Livre
