Vazamento na XP expõe a fragilidade na proteção de dados
Confira a coluna deste domino
Eduardo Pinheiro
Com formação em Direito e TI e Mestre em Políticas Públicas, Eduardo é pioneiro em segurança digital no Brasil. Fundou a Delegacia de Crimes Cibernéticos (2000) e o Programa de Proteção de Dados do Espírito Santo (2021). Especialista em LGPD e IA, é professor, palestrante e comentarista de tecnologia da TV Tribuna/BAND.
Siga o Tribuna Online no Google
Mais uma vez, o descaso com a proteção de dados pessoais no Brasil vem à tona. Na última quinta-feira (24), a XP Inc. informou a seus clientes, por meio de um e-mail, sobre um incidente de segurança: um acesso não autorizado a uma base de dados hospedada em um fornecedor externo resultou no vazamento de informações sensíveis de correntistas.
De acordo com o comunicado da companhia, entre as informações expostas estão dados cadastrais como nome, telefone, e-mail, data de nascimento, CEP, estado civil, gênero, cargo e nacionalidade.
Além disso, também foram comprometidos dados sobre produtos financeiros contratados, saldos, limites de crédito, números de conta e nomes de assessores, referentes ao mês de março.
A XP ressaltou que senhas, assinaturas eletrônicas, biometria, CPF e documentos de identidade não foram vazados, nem houve qualquer tipo de impacto nos sistemas ou transações financeiras.
Embora a XP tenha afirmado que a vulnerabilidade foi rapidamente neutralizada, bloqueando o acesso indevido, a empresa não esclareceu se toda sua base de 4,7 milhões de clientes ativos — conforme o último balanço de 2024 — foi afetada.
O vazamento, ocorrido em 23 de março, reforça a preocupação crescente sobre como organizações brasileiras lidam com a segurança de dados.
Não é novidade que a maior parte dos incidentes de vazamento em grandes instituições tem o fator humano como principal ponto de vulnerabilidade.
Muitas vezes, funcionários ou ex-funcionários são subornados para copiar e vender dados valiosos no mercado ilegal, umaprática que poderia ser mitigada com processos mais rigorosos de seleção, treinamento e monitoramento de pessoal.
O caso da XP revela um problema estrutural: a falta de critérios adequados na contratação de fornecedores e colaboradores, além da fragilidade nos mecanismos internos de controle e prevenção a fraudes.
Ainda que a Lei Geral de Proteção de Dados (LGPD) esteja em vigor desde 2020, muitas organizações continuam tratando a proteção de dados como uma mera formalidade.
Definitivamente, chegou a hora de as empresas brasileiras levarem a sério a LGPD.
Não basta adotar ferramentas tecnológicas ou emitir comunicados tranquilizadores: é preciso investir na contratação de profissionais qualificados, capacitar equipes, rever processos e implementar, de forma efetiva, todas as medidas técnicas e administrativas necessárias para garantir a segurança dos dados pessoais.
Enquanto a cultura de proteção de dados não for integrada à estratégia das organizações, incidentes como o da XP continuarão se repetindo, minando a confiança dos consumidores e expondo milhões de brasileiros a riscos desnecessários, como o de golpistas utilizarem esses dados para a aplicação de suas fraudes.
MATÉRIAS RELACIONADAS:
TagsSUGERIMOS PARA VOCÊ:
Mundo Digital, por Eduardo Pinheiro
Com formação em Direito e TI e Mestre em Políticas Públicas, Eduardo é pioneiro em segurança digital no Brasil. Fundou a Delegacia de Crimes Cibernéticos (2000) e o Programa de Proteção de Dados do Espírito Santo (2021). Especialista em LGPD e IA, é professor, palestrante e comentarista de tecnologia da TV Tribuna/BAND.
ACESSAR
Mundo Digital,por Eduardo Pinheiro
Com formação em Direito e TI e Mestre em Políticas Públicas, Eduardo é pioneiro em segurança digital no Brasil. Fundou a Delegacia de Crimes Cibernéticos (2000) e o Programa de Proteção de Dados do Espírito Santo (2021). Especialista em LGPD e IA, é professor, palestrante e comentarista de tecnologia da TV Tribuna/BAND.
Eduardo Pinheiro
Com formação em Direito e TI e Mestre em Políticas Públicas, Eduardo é pioneiro em segurança digital no Brasil. Fundou a Delegacia de Crimes Cibernéticos (2000) e o Programa de Proteção de Dados do Espírito Santo (2021). Especialista em LGPD e IA, é professor, palestrante e comentarista de tecnologia da TV Tribuna/BAND.
PÁGINA DO AUTORMundo Digital
A coluna Mundo Digital é uma coluna que informa e orienta sobre segurança, golpes, dados, IA e Direito Digital, conectando tecnologia aos impactos reais na vida das pessoas. Com foco educativo e preventivo, transforma temas complexos em orientações práticas e incentiva o uso ético, seguro e responsável do ambiente digital.