2018年12月28日，北京市公安局網絡安全保衛總隊（以下簡稱網安總隊）工作中發現，網傳有人利用互聯網販賣470余萬條疑似12306鐵路訂票網站的用戶數據，引發社會廣泛關注。

中國鐵路總公司官方微博回應“網傳信息不實，12306網站未發生用戶信息數據泄露”。

獲此情況后，網安總隊立刻會同西城分局成立專案組開展工作。

經查，一網絡用戶“deepscorpions”在網上販賣疑似12306鐵路訂票網站的用戶數據，包含60余萬條用戶注冊信息和410余萬條鐵路乘客信息。

經專案組網上偵查、溯源追蹤，成功鎖定犯罪嫌疑人為我市西城區某科技有限公司員工陳某（男，25歲，河北省邢臺市人），后于29日在該公司所在地將其抓獲歸案。

經訊問，陳某供述60余萬條用戶注冊信息，系其前期在網上非法購買所得，并非通過對12306官方網站技術入侵獲取。

其余410余萬條鐵路乘客信息，系其利用上述用戶注冊信息，通過第三方網絡訂票平臺非法獲取。

目前，嫌疑人陳某因涉嫌侵犯公民個人信息罪被西城分局刑事拘留。