Qualsiasi azienda che subisce un attacco informatico è parte lesa ed eventualmente anche colpevole nei confronti dell'utente (che in questo caso diventa la parte lesa), se la stessa è negligente.
Quindi considerare qualsiasi azienda come "vittima", è sbagliato a prescindere. Questo non significa che "Ho Mobile" sia necessariamente colpevole di negligenza, mi riferivo all'affermazione: "Le aziende....", come a dire che quando un'azienda (qualsiasi), si fa rubare i dati personali di milioni di utenti, questa sia automaticamente sollevata da ogni responsabilità perché è stata "attaccata". Per fortuna non è così.
L'ho già scritto (in Italiano) e specificato più volte, non è un luogo comune, è la legge.
Credere che le aziende (tutte le aziende, non stiamo parlando di "Ho Mobile" in particolare) a seguito di un attacco informatico, non debbano rispondere di eventuali responsabilità verso l'utenza, è ingenuo a dir poco. Come se il GDPR fosse nato ieri. Ciao.