Bij de hack werden ook klanten van dochterbedrijf Ben getroffen. Het is één van de grootste en gevoeligste datalekken ooit in Nederland. Er werden veel gegevens buitgemaakt: namen, woonadressen, telefoonnummers, bankrekeningnummers en documentnummers van identiteitsbewijzen, zoals paspoort of rijbewijs. Ook van personen die al een tijd geen klant meer waren.
Nalatig
CUIC roept slachtoffers van het datalek van Odido op om zich te melden, omdat het bedrijf volgens de stichting op meerdere punten nalatig is geweest. Zo zouden gegevens te lang zijn bewaard en niet goed beschermd. Ook zou Odido niet voldoende transparant zijn geweest de meldplicht niet correct hebben nageleefd.
De stichting ziet graag dat Odido een bericht stuurt aan alle klanten en voormalige klanten van wie gegevens zijn gelekt. Ook wil CUIC dat de telecomprovider toelicht hoe het lek is ontstaan en duidelijk is over de stappen die Odido heeft gezet om zo’n hack te voorkomen en wat de provider heeft nagelaten.
Gedupeerden hoeven niet te betalen als zij zich willen aansluiten bij de zaak. Deze is op basis van no cure, no pay. Dat betekent wel dat als er een schadevergoeding wordt uitgekeerd, zij een deel moeten afstaan aan het bedrijf dat de claim financiert. Het is niet duidelijk hoe kansrijk de claim is.