2014年12月25日早上10点，乌云上出现了一个严重的安全漏洞信息—12306用户数据库遭到泄露，可能12306网站数据库泄漏，也有可能是抢票软件公司收集了用户的数据库导致泄漏。
铁路最新回应：
通过互联网上的一些社工论坛，我们确实发现了12306被拖库的一些踪迹，下图为某社工论坛上的截图：而且已经在网上有了一定的流传时间，目前已知最早的时间为12月16日。下图为某论坛上大家对该时间的讨论。
通过一些途径，我们终于到找了一部分疑似泄露出来的数据，数据主要包括了12306的注册邮箱、密码、姓名、身份证、手机。下图为泄露出来的部分数据。
对泄露出来的账号进行了一些登录尝试，发现前面库中10个账号全部能够登录。可见流出的密码库确实为真。
目前网络上流传有两个版本，分别是14M，18G，已经在地下黑产商中流传，怀疑密码泄露最大的可能性有两种，一个是12306的网站被拖库，另外一个是第三方抢票软件的公司被入侵导致数据库被拖。
由于12306上是进行实名认证的，且里面包含了大量的重要信息，包括身份证，手机号码，同时了解到身边很多朋友的12306的账号密码均与支付网站的密码相同。
因此建议大家，无论事件是否真实，马上修改手中与12306网站相同密码的其他账号信息，减少使用抢票软件。