Maria, aposentada, compareceu a uma agência bancária para sacar seu benefício previdenciário. No entanto, ao consultar o extrato, verificou que o numerário fora sacado por terceiro. Inconformada, procurou a defensoria pública, que ajuizou ação de indenização, requerendo, entre outras coisas, a inversão do ônus da prova em favor de Maria. Por sua vez, em sua resposta, a instituição financeira alegou fato exclusivo da vítima, porquanto a operação fora realizada mediante a utilização de cartão e senha pessoal. Acerca dessa situação hipotética, assinale a opção correta à luz da legislação aplicável ao caso e da jurisprudência do STJ.