數據洩露消息再次進入視野時，用戶最需要知道的不是一個籠統的受影響人數，而是自己的哪些資料涉及其中，以及下一步應聯繫誰。本文回到Origin的正式公告核對已知情況，並結合澳洲信息專員辦公室（OAIC）的公眾指引，梳理收到通知後的處理順序。
先區分公告日期與報道日期
Origin於2026年7月28日表示，初步審查認為約90萬名現有及前客戶的信息曾被訪問。公司稱正聯繫受影響客戶，並與網絡安全和取證專家合作處置事件。這裡的人數是該公告時點的估計，不是2026年10月14日新增90萬名受影響用戶。
公司在該公告中提醒客戶警惕冒充Origin的來電、郵件和短信，避免點擊未經請求的信息鏈接，並通過官方渠道獨立核實聯繫者身份。公告還提供了事件支持渠道及後續更新頁面。
不同資料受影響，處理方式不同
OAIC建議，接到洩露通知後應儘快採取行動並保留處理記錄。如果涉及聯繫方式，應加強郵箱安全，儘可能啟用多因素認證，並留意針對個人的詐騙。如果涉及銀行卡或網上銀行資料，應聯繫金融機構，檢查賬戶交易並報告不認識的支出。
如果通知明確涉及駕照、Medicare等政府簽發證件，應通過發證機構官網的聯繫方式諮詢；涉及稅號則聯繫澳洲稅務局。這些是針對不同數據類型的一般處理指引，並不表示本次Origin事件已經確認洩露了上述每一種資料。
收到一條“洩露通知”，先做什麼
可以先核對通知中的機構名稱、事件說明、涉及自己的資料類型，以及官方建議的措施。把通知日期、已聯繫的渠道和回覆記錄放在一起，能幫助後續追蹤。消息裡若沒有說清具體資料，不宜僅憑網上的人數統計猜測自己的情況，應向機構詢問。
核實身份與保護賬戶是兩件事：即使來信提到了真實新聞，也不代表發件人可信。尤其當對方要求提供密碼、驗證碼或立即付款時，應停止通過該消息繼續操作，改從自己確認的官方網站進入支持渠道。
本篇能確認什麼，不能確認什麼
本篇是對已公佈事件的回顧與風險應對說明，不是新的獨家調查，也不判斷某位讀者的資料一定被洩露。未取得新的可核實資料前，不能斷言受影響人數已經擴大、所有數據已經上網，或風險已經完全消除。個人情況應以機構發給自己的正式通知和後續核實結果為準。
資料核對日期：2026年10月14日。本文獨立整理，事件事實與通用安全指引分別來自上列公司公告及OAIC資料。