我感觉携程的裤子最近被脱了

两个小时前，接到了个骗子的电话， XXX 你来我办公室一趟。这种骗局早已见怪不怪了，但是他口中的那个 XXX ，是我的一个朋友，而不是我。
去年九月份朋友来北京玩，我帮忙定酒店，随手在携程定了一下，阴差阳错的把我的手机号和他的名字绑上了（不知道能不能改，反正我平时不用，也一直懒得改）。而且，当时房间爆满，连着换了三家，最后以失败告终，朋友半夜两点多自己找到了一家。所以，信息不可能是店家那里流出来的，依照携程的尿性，压根就没通知店家。
那有没有可能是内鬼呢？当时我也认为内鬼的可能性更大，但是，当我把这件事和上文的那个 XXX 说了之后，很巧合的事情发生了，他今天上午也接到了一个电话，他的携程上写的也不是自己的名字。我们俩一个在辽宁，一个在北京，注册时间差了一年多，真是内鬼的话，会把所有的（至少这两年）数据泄露出去么？那该有多高的权限？
so ，我感觉携程的裤子被脱了，而且是发生在 15 年 9 月以后。好怕怕。