De Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) onderzoeken provider Odido na een recent datalek waarbij persoonsgegevens van zeker 6,2 miljoen accounts werden gestolen door de hackersgroep Shinyhunters. De AP onderzoekt specifiek of Odido klantgegevens langer heeft bewaard dan strikt noodzakelijk, wat in strijd is met Europese privacyregels, en of de beveiliging van deze gegevens adequaat was. De RDI richt zich op de technische beveiliging. De gestolen gegevens, waaronder namen, adressen, e-mailadressen, telefoonnummers en bankrekeningnummers, betroffen ook voormalige klanten. Odido weigerde losgeld te betalen, waarna de hackers de data vrijgaven.