日前，一则“有470万条12306用户数据疑遭泄露”的信息在网上引发热议。12月28日，中国铁路官方微博发布辟谣声明，称网传信息不实，铁路12306网站未发生用户信息泄漏。31日晚，北京市公安局网络安全保卫总队微博发布通报称，犯罪嫌疑人陈某已被抓获归案。其中，60万条是他非法买来的，410万条从第三方网络订票平台获取。至于这60万条乘客信息从何买到，410万条从哪些第三方平台获取，警方未给出答案。
12月31日晚，北京市公安局网络安全保卫总队微博发布通报称，12月28日，北京市公安局网络安全保卫总队（以下简称网安总队）工作中发现，网传有人利用互联网贩卖470余万条疑似12306铁路订票网站的用户数据，引发社会广泛关注。中国铁路总公司官方微博回应“网传信息不实，12306网站未发生用户信息泄露”。
获此情况后，网安总队立刻会同西城分局成立专案组开展工作。经查，一网络用户“deepscorpions”在网上贩卖疑似12306铁路订票网站的用户数据，包含60余万条用户注册信息和410余万条铁路乘客信息。经专案组网上侦查、溯源追踪，成功锁定犯罪嫌疑人为北京市西城区某科技有限公司员工陈某（男，25岁，河北省邢台市人），后于29日在该公司所在地将其抓获归案。
经讯问，陈某供述60余万条用户注册信息，系其前期在网上非法购买所得，并非通过对12306官方网站技术入侵获取。其余410余万条铁路乘客信息，系其利用上述用户注册信息，通过第三方网络订票平台非法获取。
目前，嫌疑人陈某因涉嫌侵犯公民个人信息罪被西城分局刑事拘留。案件正在进一步审理中。
