De telecomprovider Odido werd in februari 2026 geconfronteerd met een datalek waarbij gegevens van 6,2 miljoen klanten werden gelekt, een ongekende omvang in Nederland. De gestolen informatie kwam in handen van de cybercriminele groep Shinyhunters, die Odido afperst op het darkweb met de eis tot betaling van losgeld, anders dreigen ze met het publiceren van gevoelige klantinformatie. Odido weigerde te betalen, wat leidt tot een ethisch dilemma voor gehackte bedrijven: de schade is reeds geleden en een betaling herstelt dit niet, maar het niet betalen kan de indruk wekken dat er niet alles aan gedaan is om klanten te beschermen. De gelekte gegevens, waaronder notities van klantenservicemedewerkers over betaalachterstanden of gezondheid, bieden criminelen waardevolle inzichten om kwetsbare personen te misbruiken. Shinyhunters voert de druk op door gedeeltelijk data te lekken en waarschuwingen uit te geven, terwijl Odido mondjesmaat verklaringen afgeeft vanwege het lopende onderzoek.