数据泄露消息再次进入视野时，用户最需要知道的不是一个笼统的受影响人数，而是自己的哪些资料涉及其中，以及下一步应联系谁。本文回到Origin的正式公告核对已知情况，并结合澳洲信息专员办公室（OAIC）的公众指引，梳理收到通知后的处理顺序。
先区分公告日期与报道日期
Origin于2026年7月28日表示，初步审查认为约90万名现有及前客户的信息曾被访问。公司称正联系受影响客户，并与网络安全和取证专家合作处置事件。这里的人数是该公告时点的估计，不是2026年10月14日新增90万名受影响用户。
公司在该公告中提醒客户警惕冒充Origin的来电、邮件和短信，避免点击未经请求的信息链接，并通过官方渠道独立核实联系者身份。公告还提供了事件支持渠道及后续更新页面。
不同资料受影响，处理方式不同
OAIC建议，接到泄露通知后应尽快采取行动并保留处理记录。如果涉及联系方式，应加强邮箱安全，尽可能启用多因素认证，并留意针对个人的诈骗。如果涉及银行卡或网上银行资料，应联系金融机构，检查账户交易并报告不认识的支出。
如果通知明确涉及驾照、Medicare等政府签发证件，应通过发证机构官网的联系方式咨询；涉及税号则联系澳洲税务局。这些是针对不同数据类型的一般处理指引，并不表示本次Origin事件已经确认泄露了上述每一种资料。
收到一条“泄露通知”，先做什么
可以先核对通知中的机构名称、事件说明、涉及自己的资料类型，以及官方建议的措施。把通知日期、已联系的渠道和回复记录放在一起，能帮助后续追踪。消息里若没有说清具体资料，不宜仅凭网上的人数统计猜测自己的情况，应向机构询问。
核实身份与保护账户是两件事：即使来信提到了真实新闻，也不代表发件人可信。尤其当对方要求提供密码、验证码或立即付款时，应停止通过该消息继续操作，改从自己确认的官方网站进入支持渠道。
本篇能确认什么，不能确认什么
本篇是对已公布事件的回顾与风险应对说明，不是新的独家调查，也不判断某位读者的资料一定被泄露。未取得新的可核实资料前，不能断言受影响人数已经扩大、所有数据已经上网，或风险已经完全消除。个人情况应以机构发给自己的正式通知和后续核实结果为准。
资料核对日期：2026年10月14日。本文独立整理，事件事实与通用安全指引分别来自上列公司公告及OAIC资料。