Un cambio di fornitore è il processo di spostamento di un cliente da un fornitore di energia a un altro. Nei servizi di pubblica utilità moderni, ciò avviene spesso tramite moduli online, portali digitali degli account e controlli automatizzati di back-office, invece che con documentazione cartacea. Il cambio in sé non è una minaccia informatica, ma il flusso di lavoro digitale che lo accompagna può essere abusato se i controlli sull'identità, i controlli sul consenso o la gestione dei dati sono deboli.
Nella sicurezza informatica, il cambio di fornitore è importante perché gli aggressori possono tentare di prendere il controllo dell'account di un cliente, presentare un trasferimento fraudolento o usare il phishing per raccogliere dati personali sufficienti ad autorizzare il passaggio. I difensori riducono questo rischio con una solida verifica del cliente, autenticazione multifattore, portali sicuri, avvisi di conferma, registri di audit e monitoraggio antifrode per richieste di trasferimento insolite. Un cambio di fornitore ben controllato protegge sia la continuità del servizio sia le informazioni sensibili dei clienti.