O Ministério Público Federal (MPF) tornou-se coautor em uma ação civil pública proposta pelo Instituto Sigilo, visando que a Serasa pague indenizações por vazamento de dados de mais de 223 milhões de brasileiros. Cada pessoa afetada busca uma indenização de R$ 30 mil, e a Serasa pode ser condenada a pagar multa, equivalente a até 10% do seu faturamento anual no último exercício, não podendo ser inferior a R$ 200 milhões.