En trusselaktør har hatt tilgang til detaljer om reiser bestilt av 75 norske statlige og private bedrifter, som kan omfatte blant annet Forsvaret.