2018年12月31日，北京市公安局網絡安全保衛總隊官方微博“首都網警”消息，北京警方破獲一起侵犯公民個人信息案，網上販賣470余萬條疑似12306鐵路訂票網站用戶數據的犯罪嫌疑人陳某，服務器租用 免備案服務器，已被刑拘。

獲此情況后，網安總隊立刻會同西城分局成立專案組開展工作。經查，一網絡用戶“deepscorpions”在網上販賣疑似12306鐵路訂票網站的用戶數據，包含60余萬條用戶注冊信息和410余萬條鐵路乘客信息。經專案組網上偵查、溯源追蹤，成功鎖定犯罪嫌疑人為我市西城區某科技有限公司員工陳某（男，25歲，河北省邢臺市人），后于29日在該公司所在地將其抓獲歸案。

（首都網警微博截圖）

12月28日，北京市公安局網絡安全保衛總隊（以下簡稱網安總隊）工作中發現，網傳有人利用互聯網販賣470余萬條疑似12306鐵路訂票網站的用戶數據，引發社會廣泛關注。中國鐵路總公司官方微博回應“網傳信息不實，12306網站未發生用戶信息泄露”。

經訊問，陳某供述60余萬條用戶注冊信息，系其前期在網上非法購買所得，并非通過對12306官方網站技術入侵獲取。其余410余萬條鐵路乘客信息，系其利用上述用戶注冊信息，通過第三方網絡訂票平臺非法獲取。

目前，嫌疑人陳某因涉嫌侵犯公民個人信息罪被西城分局刑事拘留。案件正在進一步審理中。