XTB szykuje rekompensaty dla poszkodowanych klientów

Temat włamań na rachunki klientów XTB ma ciąg dalszy. Broker zapowiedział rekompensaty dla poszkodowanych klientów.

Włamania na konta, dziwne transakcje, pieniądze znikające z rachunków XTB – temat ten w ostatnich tygodniach poruszył społeczność inwestorską, a wokół XTB powstało wielkie zamieszanie i rodzące się pytania o bezpieczeństwo środków u brokera. Sama firma wskazywała, że jednym z powodów włamań na konta był fakt, że klienci nie mieli dwuskładnikowego uwierzytelniana (2FA). XTB informowało, że przed pierwszymi informacjami o zaistniałych włamaniach, zabezpieczenia 2FA włączone miało jedynie około 10 proc. klientów. XTB chce to zmienić poprzez m.in. wymuszenia 2FA. Na tym broker nie zamierza jednak poprzestawać.

XTB planuje rekompensaty

Jak informuje XTB, poza wdrożeniem zabezpieczeń opartych o nowe technologie, współpracą z ekspertami ds. bezpieczeństwa i realizacją kampanii edukacyjnej, spółka zdecydowała się zrekompensować inwestorom wszystkie środki utracone w wyniku działań cyberprzestępców. Według danych XTB, ataki cyberprzestępców dotyczyły zaledwie 0,017 proc. klientów. Firma dodaje, że żaden z klientów dotkniętych działaniami cyberprzestępców, nie miał aktywnej funkcji uwierzytelniania dwuskładnikowego (2FA), która stanowi skuteczne zabezpieczenie przed nieuprawnionym dostępem do konta.

- Naszą strategią jest oferowanie najlepszej aplikacji inwestycyjnej do zarządzania inwestycjami zarówno pasywnie jak i aktywnie. Chcemy, żeby nasi klienci mieli pewność, że w aplikacji XTB mogą bezpiecznie inwestować z myślą o długoterminowych celach czy dodatkowej emeryturze. Budowanie relacji opartej na zaufaniu jest dla nas najważniejsze, dlatego podjęliśmy decyzję o rekompensacie środków wszystkim naszym klientom, którzy padli ofiarą cyberprzestępców. Odbieramy to jako cenną lekcję zarówno dla nas, inwestorów indywidualnych jak i całej społeczności. Wierzymy, że temat cyberbezpieczeństwa nie będzie pojawiał się w przestrzeni informacyjnej tylko w przypadku sensacyjnych materiałów, a przerodzi się w długoterminową kampanię edukacyjną - mówi Omar Arnaout, prezes XTB. 

W najbliższych tygodniach XTB będzie kontaktować się bezpośrednio z klientami, którzy złożyli reklamacje związane z utratą środków w wyniku działań cyberprzestępców, by klienci jak najszybciej odzyskali utracone środki w całości. Spółka szacuje, że całościowa kwota rekompensat nie będzie miała materialnego wpływu na wyniki finansowe.

XTB stawia na cyberbezpieczeństwo

XTB umożliwia aktywację 2FA od 2024 roku. Początkowo oferowano uwierzytelnianie przez SMS, a w lipcu 2025 roku dodano drugą metodę - TOTP (Time-based One-Time Password). Dzięki niej użytkownicy mogą generować jednorazowe kody w aplikacjach takich jak Google Authenticator, Microsoft Authenticator czy Apple Passwords.  Obecnie, kończy się proces związany z obowiązkowym uruchomieniem 2FA u wszystkich użytkowników w Polsce. W najbliższych tygodniach ruszy on również w pozostałych oddziałach europejskich. Dodatkowo, od IV kwartału tego roku, 2FA będzie włączane automatycznie dla każdego nowego klienta. - Zdajemy sobie sprawę, że branża finansowa musi wyróżniać się najwyższymi standardami bezpieczeństwa i zaufania. W końcu to właśnie takie instytucje jak XTB są miejscem, gdzie pieniądze klientów pracują. Cyberbezpieczeństwo jest naszym priorytetem i nie są to tylko deklaracje -  w 2024 roku budżet Wydziału Bezpieczeństwa w XTB zwiększył się o 48 proc. rok do roku, a zakładamy, że w kolejnych latach te inwestycje będą systematycznie rosły –tłumaczy Omar Arnaout.

W najbliższych miesiącach XTB planuje wdrożyć kolejne rozwiązania mające na celu zwiększenie bezpieczeństwa środków klientów. Wśród nich jest m.in. wprowadzenie możliwości natychmiastowego wylogowania się z wszystkich sesji i zablokowanie konta z poziomu aplikacji mobilnej czy też bieżąca analiza zachowań inwestorów na platformie połączona. Ponadto, Wydział  Bezpieczeństwa w XTB regularnie współpracuje z zespołem CSIRT Komisji Nadzoru Finansowego oraz z CERT Polska.