01主体背景

某酒店集团是国内主要连锁酒店运营商，公开介绍显示其拥有国际化酒店组合，业务涵盖多品牌酒店管理与预订服务，面向国内外旅客。

02监测线索

2026年10月21日，威胁行为者在某地下论坛发帖出售该酒店集团约3.11亿条记录。帖文附有完整字段说明与多条样本记录。

据称具体泄露内容包括：
• 用户身份与联系信息：用户ID、全名、联系电话、街道地址、城市、地区、国家代码
• 预订与入住数据：最近预订ID、最近酒店代码、最近酒店品牌、最近酒店城市、入住与退房时间、预订状态
• 会员与消费数据：注册时间、会员注册状态、预订次数、已完成入住次数与晚数、已收费金额、已退款金额、净支付金额
• 其他行程信息：下次预订ID、下次酒店代码与城市、下次入住时间等

样本中可见多条真实记录，含中文姓名、手机号码、详细住址（涉及多个省市）、酒店代码与城市及入住详情。发帖账号显示加入时间为2024年6月。相关说法未经独立核验，也未见当事企业确认。

03风险与核实

若上述说法属实，风险显著。作为大型连锁酒店集团，3.11亿条记录一旦属实，用户全名、手机号与详细住址可能被用于精准诈骗、身份冒用或针对性钓鱼；预订与入住轨迹可被用于定向跟踪或商业情报收集。截至发稿，没有监管通报或企业公告证实系统被入侵，也不能排除夸大、误植或伪造。

04总结

总结：威胁行为者声称持有该酒店集团约3.11亿条用户与预订记录，样本字段涵盖个人身份、联系方式、详细住址、酒店预订及入住消费信息。若属实，风险主要在用户隐私被精准滥用及行程数据被定向利用。截至发稿，相关说法未经证实。