Het Odido-datalek: hoe slimme adverteerders automatisch profiteerden van de crisis van hun concurrent

Wat er precies gebeurde

Odido — het voormalige T-Mobile Nederland — werd het slachtoffer van een phishing-aanval op medewerkers van de klantenservice. Via gestolen inloggegevens kregen aanvallers toegang tot klantdata van 6,2 miljoen personen: namen, adressen, rekeningnummers, geboortedatums en in een deel van de gevallen ook identiteitsbewijzen.

Dat was al ernstig genoeg. Maar de situatie werd nog pijnlijker door een tweede detail: Odido bleek de persoonsgegevens van voormalige klanten soms tot vijf jaar lang te hebben bewaard — terwijl het eigen privacybeleid een maximum van twee jaar voorschrijft. Oud-klanten die al jaren bij een ander telecomprovider zaten, werden dus ook geraakt.

Het vertrouwen in Odido kelderde. Overstapplatform Internetten.nl rapporteerde dat bijna een kwart van alle recente wisselaars vanuit Odido vertrok — een verdrievoudiging ten opzichte van de normale 6,7%. Internetklanten vertrokken het snelst, dankzij maandelijkse contracten. Mobiele abonnees volgden later.

Het raam dat openging — en weer sloot

In concurrentiële marketing zijn momenten als dit eindig. Consumentenvertrouwen in een merk daalt scherp, het verhaal domineert het nieuwscyclus gedurende vijf tot tien dagen, en mensen die al twijfelden over hun provider krijgen precies de duw die ze nodig hadden.

Het probleem: tegen de tijd dat een marketingmanager het nieuws oppikt, een brief schrijft, goedkeuring vraagt voor een campagne, copy aanpast en de advertentie live zet — zijn de eerste en beste uren van het raam al voorbij.

Het Odido-verhaal brak op 14 februari vroeg in de ochtend. Hoeveel Nederlandse telecomconcurrenten hadden om 09:00 uur al een campagne live met de boodschap “Veilig overstappen” of “Wij bewaren alleen wat nodig is”?

Vrijwel zeker: nul.

Niet omdat de marketingteams niet scherp genoeg waren. Maar omdat het systeem menselijke stappen vereiste — en mensen zijn traag als het kwart voor zeven op een vrijdagochtend is.

Zo ziet een triggerregel eruit in Mentione

Mentione monitort nieuws over de merken en concurrenten die je instelt. Elk artikel krijgt een AI-sentimentscore (0–100) en een urgentiescore (0–100). De moment een drempel wordt overschreden, voert Mentione je vooraf ingestelde campagne-actie automatisch uit.

Deze regel had om 06:29 afgevuurd op 14 februari — het moment waarop Mentione’s vijftienminiutelijkse ingestion-cron het eerste NOS- of Tweakers-artikel oppakte, het scoorde (waarschijnlijk: sentiment 8/100, urgentie 96/100) en de voorwaarde evalueerde.

Om 06:30 zou je campagne live zijn gegaan. Je had een e-mailmelding ontvangen. En de regel zou opnieuw afgevuurd hebben op elk vervolgbericht tijdens het meerdaagse nieuwscyclus — netjes met respect voor de 72-uurse afkoeltijd om herhaling te voorkomen.

De tijdlijn van een geautomatiseerde reactie

Wat dit in de praktijk betekent

Voor een challenger-merk dat €200 per dag besteedt aan “stap over”-campagnes: in uur 1 live zijn versus uur 8 is het verschil tussen de eerste golf zoekers vangen en aankomen nadat ze al een beslissing hebben genomen.

Het tweede signaal: de oud-klanten

Het Odido-datalek had een tweede laag die het vertrouwensschade vergrootte: het bedrijf bleek persoonsgegevens van oud-klanten tot vijf jaar te hebben bewaard, terwijl het eigen beleid twee jaar voorschrijft. Mensen die dachten al jaren weg te zijn bij Odido, bleken ook geraakt.

Voor een challengers-merk biedt dit een specifieke invalshoek: “Wij bewaren alleen wat we écht nodig hebben.” Een trefwoord-regel op datalek AND oud-klanten had precies dit vervolgverhaal gevangen — en optioneel een aparte, gerichte campagne geactiveerd voor een segment dat al bij de concurrent was weggegaan.

Dit is het soort samengesteld signaal dat een handmatige monitoring-opzet bijna nooit op tijd oppakt. Een trefwoord-matchregel doet het automatisch.

Dit opzetten kost 10 minuten

In Mentione zet je het volgende op:

1. 1Monitor: Voeg "Odido" toe als concurrent-entiteit. Mentione begint direct met scannen.
2. 2Triggerregel: Stel voorwaarde in: sentiment_onder(25) of trefwoord("datalek"). Koppel aan je vooraf gebouwde campagne in Meta Ads of Google Ads.
3. 3Dry-run: Zet dry-run aan voor de eerste week. Mentione simuleert elke trigger en mailt je de details — zodat je de drempelwaarden kunt bijstellen voordat je live gaat.

Daarna stel je het in en vergeet je het. De regel wacht stil totdat hij afgaat. Als dat gebeurt, word je wakker met een e-mail die je vertelt dat het al gedaan is — je campagne is live, je budget is aangepast, en je concurrenten zijn nog aan het ontbijten.