12月28日，有人在网上发布售卖12306旅客信息的帖子，称有60万个账号泄漏，涉及410万名旅客信息，包含旅客姓名、身份证号、手机号、登录账号、登录密码、邮箱等信息。12306回应表示网传账号密码等信息为旅客登录第三方平台时泄漏，建议信息被泄漏的旅客及时更改账号、密码，通过官方平台购票。
上述售卖12306旅客信息的帖子中，有50名旅客信息免费对外公布，供买家查询验证。记者随机挑选6个账号，均可成功登录12306购票系统，并能查询到旅客购票、联系人电话等信息。
28下午，中国铁路总公司官方微博发布信息称，网传信息不实，铁路12306网站未发生用户信息泄漏。提醒广大旅客，请通过铁路12306官方网站（www.12306.cn）和“铁路12306”客户端（在“铁路12306”字体上方标有路徽和“中国铁路”字样的图标）购票，避免非正常渠道购票带来的风险。
当天傍晚，记者致电12306官方客服，其表示网传账号密码等信息为旅客登录第三方平台（非官方购票平台）时泄漏，建议信息被泄漏的旅客及时更改账号、密码，通过官方平台购票。