XP confirma vazamento e expõe dados de clientes

XP confirma vazamento e expõe dados de clientes
O incidente ocorreu em 23 de março de 2025, quando um acesso não autorizado a uma base hospedada por fornecedor externo atingiu informações de usuários da XP Investimentos e da plataforma Rico.

Dados afetados
Foram comprometidos número de conta, saldo, posição, nome do assessor e limite de crédito referentes a março, além de dados cadastrais (nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade) e informações binárias sobre produtos financeiros (cartão de crédito e débito, seguro, consórcio, previdência e portabilidade de salário) sem detalhamento.

Dados preservados
Segundo a XP, não foram vazadas senhas, assinaturas eletrônicas, biometrias, CPF ou documentos de identidade, e nenhum recurso foi movimentado sem autorização.

Resposta imediata
Assim que detectou o acesso indevido, em 23/03, a XP bloqueou a origem do problema, reforçou as camadas de segurança e comunicou reguladores e autoridades. O alerta aos clientes saiu em 24 de abril de 2025, dentro do prazo de até 20 dias úteis previsto pela LGPD.

Orientações aos clientes
A corretora reforça que não solicita senhas, tokens ou códigos por telefone ou e-mail e alerta para tentativas de phishing e engenharia social. Em caso de contato suspeito, recomenda usar apenas os canais oficiais da XP.

Impacto e próximas etapas
Com 4,7 milhões de clientes ativos ao fim de 2024, a XP pode ser investigada pelo Banco Central, ANPD e Procon-SP e enfrentar multas de até R$ 50 milhões conforme a LGPD. Especialistas destacam o risco elevado de golpes personalizados e reforçam a importância de senhas fortes e autenticação em dois fatores.