01主体背景

某头部在线旅游平台是国内主要在线旅行服务提供商，业务涵盖酒店预订、机票火车票、度假套餐及企业差旅服务，用户通过官网与移动应用规划、预订和管理国内外行程。

02监测线索

2026年10月23日，威胁行为者在某地下论坛发帖，标题涉及该在线旅游平台中国业务，并称正在出售相关数据库。帖文附有平台介绍与完整数据字段说明。

据称具体泄露内容包括：
● 用户身份与联系信息：用户ID、全名、联系电话、街道地址、城市、地区、国家代码、账户状态、注册时间
● 行程与预订数据：行程数量、已完成行程、即将出行行程、旅行中行程、已取消行程、偏好出发城市
● 酒店与交通预订：酒店预订数量、火车票数量、机票数量、已完成入住晚数
● 财务与退款数据：总支付金额、已退款金额、待退款金额、净支付金额、取消费用
● 其他行程详情：最后预订时间、最后目的地城市、下次出发时间、下次入住时间等

帖文还附有平台Logo。发帖账号显示加入时间为2024年6月。相关说法未经独立核验，也未见当事企业确认。

03风险与核实

若上述说法属实，风险显著。用户全名、手机号与详细住址一旦被滥用，可能被用于精准诈骗、身份冒用或针对性钓鱼；行程、预订与财务数据可被用于定向跟踪、商业情报收集或针对高价值用户的二次攻击。作为头部在线旅游平台，一旦属实，影响范围可能覆盖大量国内及出境用户。截至发稿，没有监管通报或企业公告证实系统被入侵，也不能排除夸大、误植或伪造。

04总结

总结：威胁行为者声称持有该头部在线旅游平台完整用户与行程数据库，样本字段涵盖个人身份、联系方式、详细住址、行程预订记录及财务退款信息。若属实，风险主要在用户隐私被精准滥用及行程与支付数据被定向利用。截至发稿，相关说法未经证实。