由于搶票需要用戶授權登錄12306賬號 ， 第三方搶票軟件普遍可以輕易獲取身份證號、手機號等隱私信息 ， 但是對于這些敏感信息 ， 大部分搶票軟件并未做好保護工作 。

　　2018年12月28日 ， 有人在網上出售60萬個12306賬號 ， 涉及410余萬名旅客的個人信息 ， 包含旅客姓名、身份證號、手機號、登錄賬號、登錄密碼等 。 更讓人震驚的是 ， 這些敏感的旅客隱私信息售價只要20美元 ， 賣家還免費公開部分賬號供買家驗證 。

　　中國鐵路總公司在之后發布的聲明中指出 ， 此次旅客信息泄露事件與其12306平臺無關 ， 是用戶通過第三方搶票平臺訂票后發生的 。

　　之后警方調查發現 ， 網上兜售12306用戶信息的犯罪嫌疑人為北京某科技公司的員工陳某 。 據供述 ， 其前期從網上非法購買了60多萬條用戶注冊信息 ， 再利用這些信息通過網絡訂票平臺 ， 非法獲取鐵路乘客信息 。