Em janeiro de 2026, uma ação coletiva foi ajuizada na Justiça da Inglaterra contra o grupo Serasa Experian, a partir do megavazamento de dados que ocorreu no Brasil em 2021. O incidente expôs informações de aproximadamente 220 milhões de brasileiros, tanto vivos quanto falecidos, e a ação busca responsabilizar a empresa por danos causados aos indivíduos afetados.
Embora a Procuradoria Brasileira tenha se tornado coautora na busca por indenizações, a origem da violação de dados ainda não foi claramente estabelecida. De acordo com o advogado responsável pelo caso, as ações na Inglaterra são independentes das que podem ser movidas no Brasil, e visam especificamente pessoas físicas cujos dados foram vazados. Até o momento, mais de 25 mil pessoas já expressaram interesse em participar do processo.
O processo segue na 22ª Vara Cível Federal de São Paulo, enquanto a ação na Inglaterra se beneficia do sistema jurídico que permite ações coletivas. A expectativa é que, se favorável, a decisão do tribunal possa resultar em indenizações para os demandantes. O escritório de advocacia responsável pela ação mantém o prazo de adesão aberto, mas ainda não é possível prever o valor ou o tempo até uma possível decisão judicial.