Sloggi Dit verbaast me helemaal niets. Ik heb in 2004/2005 een tijdje bij Telfort gewerkt en toen kon al elke ingehuurde programmeur zoals ik bij alle klantengegecvens die gewoon in een MySQL-database stonden. Je kon zelfs alle verstuurde smsjes van een klant zo opvragen, ze waren alleen met base64 versleuteld :')
Er was gewoon een kant-en-klaar REST-interface waarmee je zo bij die data kon. In de tijd dat ik er werkte (nog voor de overname door KPN dus) kwamen er net de eerste Chinezen binnen, echt meteen met tientallen die dus kennelijk ook meteen toegang tot al die data hadden. Dit heeft kennelijk tot minstens 2011 voortgeduurd.