Mishcon de Reya has filed a group action in the English High Court against members of the Serasa Experian group on behalf of individuals affected by one of the largest data leaks in history: the 2021 mega data leak in Brazil (the Mega Data Leak Case). The Mega Data Leak Case is a group claim which seeks compensation for the exposed data.
The leak
In 2021, data, including information believed to have been originally collected by entities within the Serasa Experian group, circulated online. This leaked database contained information such as the CPFs (Individual Taxpayer Registry), full names, addresses, telephone numbers and other sensitive data relating to more than 220 million living and deceased Brazilians, in addition to company data.
The case
The Mega Data Leak Case was filed in the High Court in England on 9 January 2026, but registration is still open and claimants are still being added. The claimants in this group action seek compensation for the exposed data based on causes of action under Brazilian law. The Mega Data Leak Case is being brought in England because Serasa is part of the global Experian group, which has strong connections to England.
Existing clients seeking further information can contact suporte@cs.casomegavazamento.com.
For more information about Mishcon de Reya's experience in group actions, visit our Group Claims page.
O Mishcon de Reya entrou com uma ação coletiva na Alta Corte de Justiça da Inglaterra contra membros do grupo Serasa Experian em nome de indivíduos afetados por um dos maiores vazamentos de dados da história: o mega vazamento de dados de 2021 no Brasil (o Caso Mega Vazamento de Dados). O Caso Mega Vazamento de Dados é uma ação coletiva que busca indenização pelos dados expostos.
O vazamento
Em 2021, dados, incluindo informações que se acredita terem sido originalmente coletadas por entidades do grupo Serasa Experian, circularam online. Esse banco de dados vazado continha informações como CPFs (Cadastro de Pessoa Física), nomes completos, endereços, números de telefone e outros dados confidenciais relacionados a mais de 220 milhões de brasileiro vivos e falecidos, além de dados de empresas.
O caso
O Caso Mega Vazamento de Dados foi ajuizado na Alta Corte de Justiça da Inglaterra em 9 de janeiro de 2026, mas as inscrições ainda estão abertas e os requerentes ainda estão sendo adicionados. Os autores desta ação coletiva buscam indenização pelos dados expostos com base em causas de ação previstas na legislação brasileira. O Caso Mega Vazamento de Dados está sendo apresentado na Inglaterra porque a Serasa faz parte do grupo global Experian, que tem fortes conexões com a Inglaterra.
Clientes já cadastrados buscando mais informações podem entrar em contato suporte@cs.casomegavazamento.com.
Para obter mais informações sobre a experiência do Mishcon de Reya em ações coletivas, visite nossa página de Ações Coletivas.