- Flagstar cria fundo de US$ 31,5 milhões para vítimas de dois ciberataques
- Cerca de 2,19 milhões de clientes tiveram dados expostos em 2021
- Prazo para reivindicação termina em 11 de agosto de 2026
O Flagstar Bank aceitou pagar US$ 31,5 milhões para encerrar uma ação coletiva que reúne clientes atingidos por dois ciberataques ocorridos em 2021. A proposta de acordo, apresentada à Corte Distrital do Distrito Leste de Michigan, cria um fundo de indenização voltado a aproximadamente 2,19 milhões de pessoas nos Estados Unidos, incluindo cerca de 364 mil residentes da Califórnia. O caso corre sob o nome Angus et al. v. Flagstar Bank, N.A., conforme divulgado pelo USA Today.
Os incidentes aconteceram em janeiro e dezembro de 2021 e expuseram dados pessoais sensíveis, como números de seguridade social e informações bancárias. O banco nega qualquer irregularidade, mas afirmou preferir o acordo a arcar com um litígio prolongado. É o roteiro típico desse tipo de disputa nos EUA, a instituição fecha um pagamento coletivo sem admitir culpa e transfere o custo do incidente para uma linha de despesa extraordinária.
Como funciona a indenização aos clientes
Quem sofreu prejuízos comprovados como fraudes financeiras ou roubo de identidade pode reivindicar até US$ 25 mil em ressarcimento. Clientes sem perdas documentadas devem receber um pagamento residual estimado em torno de US$ 60, valor que pode subir dependendo do volume de reivindicações apresentadas.
O acordo também oferece três anos de monitoramento de crédito gratuito e cobertura de seguro contra roubo de identidade de até US$ 1 milhão por pessoa. Moradores da Califórnia ganham um pagamento estatutário adicional de até US$ 100, previsto pela legislação estadual de proteção ao consumidor. Os repasses serão feitos por cheque ou aplicativos como PayPal, Venmo e Zelle.
O prazo para envio das reivindicações termina em 11 de agosto de 2026, no site oficial flagstarsettlement.com. Uma audiência final de homologação está marcada para outubro de 2026, quando o juiz deve decidir se aprova em definitivo o pacote. Só depois disso o dinheiro começa a ser distribuído.
Custo bancário vira precedente para o setor cripto
O tamanho do acordo joga luz sobre o passivo financeiro que vazamentos de dados representam para instituições financeiras e o alerta se estende ao ecossistema cripto. Corretoras centralizadas guardam dados de KYC parecidos com os de um banco tradicional, documentos, endereço, comprovantes e histórico de transações. Um incidente equivalente em uma exchange grande criaria exposição judicial semelhante, com o agravante de que o vazamento pode alimentar ataques de engenharia social contra saldos on-chain.
Casos recentes mostram que o vetor não é hipotético. A Zeus Wallet tirou parte da infraestrutura do ar após um ciberataque na Lightning Network, e a falha na Coldcard expôs cerca de US$ 100 milhões em fundos. A diferença é que, em cripto, dificilmente há um fundo de US$ 31,5 milhões esperando o usuário do outro lado.
Brasil tem LGPD, mas poucos acordos coletivos
No Brasil, a Lei Geral de Proteção de Dados (LGPD) prevê responsabilização de instituições que expõem informações de clientes, e a ANPD já aplicou multas contra bancos e fintechs. Ainda assim, o país praticamente não vê acordos coletivos milionários como o do Flagstar. Ações individuais no Juizado Especial acabam sendo o caminho mais comum, com indenizações que raramente ultrapassam alguns milhares de reais por vítima.
Para brasileiros que operam em corretoras estrangeiras Binance, Coinbase, Kraken o precedente americano importa por outro motivo. Se um dia uma dessas plataformas sofrer vazamento e fechar acordo coletivo nos EUA, cidadãos brasileiros cadastrados como clientes internacionais podem, dependendo dos termos, entrar na lista de beneficiários. É um caminho pouco explorado, mas juridicamente possível.
Para quem investe em cripto, o recado prático é operacional. Reforçar 2FA por aplicativo (nunca SMS), manter e-mail dedicado à corretora, ativar whitelist de saques e limitar o quanto de patrimônio fica em exchange são medidas que custam nada e antecipam o próximo Angus v. Flagstar agora em versão cripto.
