此次数据泄露范围主要包括三大方面：

1、官网注册资料（身份证、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录）；

2、入住登记身份信息（姓名、身份证号、家庭住址、生日、内部ID号，共22.3G，约1.3亿条）；

3、酒店开房记录（内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条）。

1、尽快修改密码，以免个人信息造人利用而造成更大的损失。

2、不下载和传播网络上卖家公开的测试数据，以免违法犯罪。

一、《消费者权益保护法》有明文规定：“经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。”客户在入住并且提供个人信息时就已经与酒店形成了合同关系，住客提供的个人隐私信息应该得到酒店的保护。酒店在这个过程中必须采取有效的保护措施，防范信息资料的泄露，假如因为信息泄露而给消费者带来损失（消费者承担举证责任），酒店应承担民事赔偿责任。

二、根据《刑法》的相关规定，泄露用户数据的人，会涉嫌侵犯公民个人信息罪。违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。如果是酒店旗下的员工泄露了数据，要看酒店在管理方面是否存在疏漏，酒店方可能因此担责。