Bij de recente hack bij Odido zijn naast persoonsgegevens ook gevoelige aantekeningen over klanten buitgemaakt, waaronder informatie over betaalafspraken en de aanwezigheid van een bewindvoerder. Odido was zich hier niet van bewust en heeft dit niet aan klanten gecommuniceerd totdat de NOS hierover berichtte. De hackersgroep Shinyhunters, die verantwoordelijk wordt gehouden voor de diefstal van gegevens van circa 10.000 klanten, dreigt met publicatie van de gestolen data tenzij Odido betaalt. Beveiligingsonderzoekers benadrukken dat deze extra informatie criminelen kwetsbaar maakt voor oplichting, met name klanten met financiële problemen. Het Openbaar Ministerie is een strafrechtelijk onderzoek gestart naar de zaak.