A DriveWealth, empresa que presta serviços de execução e compensação para corretoras e plataformas de investimento globais, confirmou um incidente de segurança que resultou na exposição de dados pessoais históricos de clientes. O acesso não autorizado aos sistemas da companhia ocorreu entre 4 e 5 de setembro de 2026, motivado por uma campanha de engenharia social conduzida por terceiros.
De acordo com o comunicado enviado aos usuários afetados, a violação atingiu informações armazenadas em virtude de exigências regulatórias de retenção de dados. O escopo do vazamento abrange indivíduos que mantinham contrato de corretagem de compensação diretamente com a DriveWealth no passado.
A companhia afirmou que contratou uma empresa forense independente para investigar o caso e que a análise já foi concluída. A DriveWealth relatou não haver indícios de que as plataformas e parceiros globais que utilizam sua infraestrutura tenham sido afetados pelo incidente.
Quais dados foram expostos
A investigação identificou que o acesso não autorizado comprometeu dados de perfil, informações biográficas e recortes financeiros específicos. A lista de dados expostos inclui:
- Nome, endereço de e-mail, número de telefone, endereços postais e informações profissionais;
- País de cidadania, idade e gênero;
- Número parcial da conta na DriveWealth;
- Valor agregado da carteira de investimentos na data de 4 de setembro de 2026.
A corretora destacou explicitamente que senhas e dados financeiros de pagamento, como detalhes de cartão de crédito e contas bancárias, não foram comprometidos durante o acesso à rede.
Empresas brasileiras que utilizam os serviços da DriveWealth
No mercado financeiro brasileiro, a DriveWealth atua fornecendo infraestrutura tecnológica (modelo Brokerage-as-a-Service) para contas globais e plataformas de investimento internacional. É essa atuação nos bastidores que explica o recebimento do alerta de segurança por investidores locais, já que os serviços de compensação da corretora norte-americana são utilizados por grandes bancos e fintechs que oferecem acesso direto ao mercado de ações dos Estados Unidos. Entre as principais empresas que utilizam ou utilizaram a infraestrutura da DriveWealth no Brasil estão:
- Banco Inter: na infraestrutura de investimentos internacionais da conta Inter Global.
- BTG Pactual: no processamento de operações no exterior da Conta Digital Completa.
- Nomad: atuando como parceira de execução e compensação para a carteira de investimentos do aplicativo.
- Revolut Brasil: na retaguarda das operações de mercado de capitais oferecidas aos clientes locais.
- Remessa Online: integrada para viabilizar investimentos globais por meio da plataforma.
Riscos de engenharia social e medidas recomendadas
Como o vazamento envolve o saldo de carteiras associado a nomes e contatos, a principal consequência prática apontada pela empresa é o risco de ataques direcionados. Os dados podem ser utilizados por cibercriminosos para tentativas de phishing, fraude de identidade ou novas abordagens de engenharia social desenhadas para extrair credenciais financeiras que não foram obtidas no ataque original.
A DriveWealth orienta que os usuários monitorem comunicações não solicitadas e verifiquem irregularidades em e-mails que aparentam ser legítimos. A empresa solicita que mensagens suspeitas utilizando seu nome sejam encaminhadas para a equipe de segurança (accountsecurity@drivewealth.com) antes da abertura de links ou anexos.
Como medidas de mitigação, a companhia informou ter reforçado a segurança de seus sistemas para impedir novos acessos. Aos usuários afetados, a recomendação atual abrange a adoção de práticas padrão de segurança, como atualização de senhas, uso de autenticação multifatorial e manutenção de proteção antivírus.
Nomad enviou nota ao SempreUpdate
A Nomad informa que tomou conhecimento de um incidente de segurança ocorrido nos sistemas da DriveWealth, sua antiga parceira de intermediação. A empresa esclarece que não utiliza mais os serviços desse terceiro para a manutenção de suas contas ativas e a ocorrência se restringe exclusivamente ao ambiente de tecnologia dessa instituição, não havendo qualquer invasão ou comprometimento nos sistemas e bancos de dados da Nomad.
A antiga parceira confirmou que o evento envolveu o acesso não autorizado a dados cadastrais históricos — como nome, e-mail, telefone e endereço —, sem o comprometimento de informações financeiras ou senhas. A extensão total dos impactados ainda está sendo acompanhada, mas clientes da Nomad afetados já começaram a receber notificações diretamente da própria corretora via e-mail.
Por fim, a Nomad orienta que os clientes se mantenham atentos a tentativas de fraude e ressalta que não solicita senhas, dados pessoais ou códigos de verificação via e-mail, SMS ou ligações telefônicas. Em caso de dúvidas ou necessidade de validação de contatos recebidos, o atendimento oficial da empresa permanece à disposição.
