\n<\/p>\n
A XP Investimentos disparou na manh\u00e3 desta quinta-feira (24) um alerta aos clientes sobre um ataque cibern\u00e9tico. De acordo com a empresa, uma base de dados hospedada em fornecedor externo sofreu um acesso n\u00e3o-autorizado<\/strong> e, consequentemente, um vazamento de dados.<\/p>\n \u201cEm 22\/03\/25, tomamos conhecimento de que uma base de dados que se encontrava hospedada em um fornecedor externo da XP teve um acesso n\u00e3o autorizado\u201d, diz a XP em email disparado. \u201cImediatamente efetivamos o bloqueio deste acesso. Sua conta e seus investimentos est\u00e3o em total seguran\u00e7a<\/strong>, pois nenhum sistema da XP foi acessado. A utiliza\u00e7\u00e3o dos nossos aplicativos e sites pode continuar sendo realizada normalmente e n\u00e3o \u00e9 necess\u00e1rio alterar sua senha\u201d.<\/p>\n A XP Investimentos afirma que, assim que tiveram conhecimento dos fatos, iniciaram uma investiga\u00e7\u00e3o para conhecer a extens\u00e3o do ataque. As autoridades competentes foram informadas.<\/p>\n Clientes da XP investimentos tiveram os seguintes dados acessados por cibercriminosos:<\/p>\n No comunica\u00e7\u00e3o, a empresa refor\u00e7a: \u201cAtuamos preventivamente para garantir a seguran\u00e7a e a integridade de dados. Assim que tivemos conhecimento dos fatos, iniciamos uma investiga\u00e7\u00e3o em detalhe de forma a conhecer sua extens\u00e3o e informamos imediatamente \u00e0s autoridades competentes (\u2026) Suas informa\u00e7\u00f5es pessoais n\u00e3o est\u00e3o sendo compartilhadas ou divulgadas de forma p\u00fablica. Portanto, n\u00e3o \u00e9 necess\u00e1ria nenhuma a\u00e7\u00e3o por sua parte\u201d.<\/p>\n Por tr\u00eas vezes ao longo do comunicado, a XP Investimentos refor\u00e7a que o acesso indevido foi “prontamente interrompido”. Al\u00e9m disso, que \u201csua conta est\u00e1 segura, nenhum sistema da XP foi acessado e n\u00e3o \u00e9 necess\u00e1ria nenhuma a\u00e7\u00e3o por sua parte”.<\/p>\n Felizmente, a XP Investimentos toma um caminho de transpar\u00eancia sobre um ataque cibern\u00e9tico. Empresas atacadas s\u00e3o v\u00edtimas, como tamb\u00e9m seus clientes afetados, a revela\u00e7\u00e3o de forma transparente favorece o cen\u00e1rio de ciberseguran\u00e7a no Brasil, aumenta a discuss\u00e3o e refor\u00e7a a necessidade de autoridades e governos ficarem com os olhos abertos ao tema.<\/p>\n Ainda existem algumas quest\u00f5es, que o TecMundo <\/strong>j\u00e1 levou ao conhecimento da XP, sobre a extens\u00e3o do ataque e como o acesso n\u00e3o-autorizado ocorreu e foi identificado. Os pontos s\u00e3o necess\u00e1rios para entender de fato se os dados citados acima foram recolhidos pelo acesso cibercriminoso. Caso exista credential stuffing, por exemplo, o acesso tinha como meta a obten\u00e7\u00e3o dos dados.\u00a0<\/p>\n A conta da XP Investimentos est\u00e1 segura, mas um ponto ainda n\u00e3o est\u00e1 claro: o que aconteceu com os dados visualizados? Eles foram recolhidos?<\/p>\n Dados cadastrais e diretos, como citados anteriormente, abrem espa\u00e7o para diferentes tipos de golpes. Entre eles, est\u00e3o:<\/p>\n Para mais informa\u00e7\u00f5es sobre ciberseguran\u00e7a, acompanhe nossa p\u00e1gina dedicada no TecMundo!<\/p>\n<\/div>\nO que foi acessado por cibercriminosos<\/h2>\n
\n
O que a XP refor\u00e7a sobre o vazamento<\/h2>\n
E se meus dados vazarem?<\/h3>\n
\n