01主体背景

某头部新能源车企是国内高端纯电市场重要参与者。2026年第三季度其在中国市场终端销量达11.16万台，首次单季度同时超越某三大德系豪华品牌，在8省40城销量超过BBA三强，在12省94城至少超过其中一家，覆盖范围持续向低线城市延伸。其能源服务网络规模较大，全国运营换电站超过4000座，累计换电服务超1.2亿次，高速公路换电网络覆盖主要干线与城市群。

02监测线索

2026年10月21日，威胁行为者在某地下论坛发帖称正在出售相关数据库。帖文附有完整字段说明与多条样本记录。

据称具体泄露内容包括：
用户身份与联系信息：用户ID、全名、联系电话、详细街道地址、城市、地区、国家代码
车辆信息：主车辆ID、主车辆型号、主电池容量（kWh）
充换电行为数据：最近会话ID、会话时间、会话状态、服务类型（充电/换电）、站点代码与所在城市、会话能量（kWh）、金额、货币
账户与统计数据：注册时间、账户状态、车辆数量、总会话次数、充电次数、换电次数、取消次数、总能量消耗、总金额

样本中可见多条真实记录，含中文姓名、手机号码、具体住址（涉及多个省市）、车辆型号、电池容量，以及具体站点的充换电会话详情（含时间、能量与费用）。帖文还附有换电站设施图片。相关说法未经独立核验，也未见当事企业确认。

03风险与核实

若上述说法属实，风险显著。作为头部新能源车企相关服务，其用户群体规模较大且集中于高端市场，用户全名、手机号与详细住址一旦被滥用，可能被用于精准诈骗、身份冒用或上门骚扰；车辆型号、电池容量与充换电行为轨迹可被用于定向跟踪或商业情报收集；站点与会话数据则可能暴露平台运营细节。截至发稿，没有监管通报或企业公告证实系统被入侵，也不能排除夸大、误植或伪造。

04总结

总结：威胁行为者声称持有该头部新能源车企能源服务平台完整用户与充换电数据库，样本字段涵盖个人身份、联系方式、详细住址、车辆信息及充换电会话记录。公开信息显示该企业在中国高端纯电市场地位突出，三季度销量首次单季超越BBA三强。若属实，风险主要在用户隐私被精准滥用及车辆行为数据被定向利用。截至发稿，相关说法未经证实。