Odido betaalde de hackersgroep ShinyHunters niet na een grootschalige cyberaanval in februari, waarbij gegevens van 6,39 miljoen klanten op straat kwamen te liggen. Tisha van Lammeren, Chief Commercial Officer van Odido, verklaart dat de beslissing, ondanks bedreigingen aan werknemers en hun families, werd genomen na advies van het ministerie van Justitie en Veiligheid, de politie en cybersecurityexperts. Zij benadrukt dat betalen geen garantie biedt en onverstandig is. De aanval, een combinatie van menselijke fouten en de snelheid van criminelen, was ongekend in Nederland. Odido erkent kritiek op de late en beperkte communicatie naar klanten en ziet het terugwinnen van klantvertrouwen als prioriteit, niet door compensatie voor het datalek zelf, maar door betere beveiliging en ondersteuning bij bescherming tegen toekomstige aanvallen. Ondertussen lopen er onderzoeken naar bewaartermijnen en is er een massaclaim gestart tegen het bedrijf.