Bij Odido is een ernstig datalek ontdekt waarbij meer gegevens van Saxion-medewerkers zijn gelekt dan eerder werd gecommuniceerd. Er zijn aanwijzingen dat de routers van Odido stiekem informatie van klanten naar een Amerikaans AI-bedrijf stuurden. Onder de gelekte informatie bevinden zich tot 275.000 rekeningnummers, aldus Daniël Verlaan. Ondanks de situatie is het te prijzen dat Odido niet toegeeft aan criminele hackers. Echter, de problemen stapelen zich op, waarbij klanten vragen hebben over mogelijke schadeclaims en hun rechten met betrekking tot gestolen gegevens van oud-klanten. Een maand na het datalek ontvangen klanten pas een eerste informatiemail van Odido. De BKR bevestigt dat er geen kredietfraude heeft plaatsgevonden na het datalek. Verdere onderzoeken tonen aan dat meer medewerkers van de UvA zijn getroffen dan eerder gedacht, en dat het datalek bij Odido groter is dan oorspronkelijk werd aangenomen. De situatie roept vragen op over hoe om te gaan met datalekken in het algemeen.