De hackersgroep Shinyhunters stal midden februari de gegevens van 6,2 miljoen Odido-klanten via social engineering, waarbij ze zich voordeden als IT-medewerkers om toegang te krijgen tot interne systemen. Vervolgens eiste de groep ongeveer 1 miljoen euro losgeld van Odido om publicatie van de gestolen data te voorkomen, en zocht actief contact met Nederlandse media om druk op het bedrijf te verhogen. Zowel de politie als cybersecurityexperts adviseerden Odido om niet te betalen, omdat Shinyhunters bekend staat om het niet nakomen van afspraken en betalen de groep alleen maar sterker zou maken. Ondanks kritiek van getroffen klanten, die vonden dat Odido geen verantwoordelijkheid nam, besloot het bedrijf niet te onderhandelen met criminelen, mede omdat er geen garantie was dat de data na betaling niet alsnog zou opduiken. Experts benadrukken dat een menselijke fout bij een cyberincident niet betekent dat een bedrijf slecht beveiligd is, en dat elke organisatie uiteindelijk slachtoffer kan worden van een aanval.