Ao todo, foram expostos dados de 5.290 chaves, incluindo nome do usuário, CPF com máscara — ou seja, parcialmente ocultado —, instituição de relacionamento e número da agência, além de número e tipo da conta. O caso ocorreu entre 26 de dezembro de 2025 e 30 de janeiro.
