Servidor reaproveitou senha institucional em outro site e levou a exposição de dados bancários de 51 pessoas.