据乌云漏洞平台，大量12306用户数据在互联网上传播售卖，包括用户账号、明文密码、身份证、邮箱等。目前已知公开传播的数据库涉及用户数约14万，尚不清楚是否有更多用户数据泄露。

乌云网报告显示，此漏洞已交由cncert国家互联网应急中心处理。乌云网漏洞报告者称，数据只是在传播售卖，目前无法确认是12306官方还是第三方抢票平台泄漏。不过一些内部人士表示，称12306本身是加密存的密码，应该是第三方抢票软件泄露的。但是，改个密码还是很有必要的。

随后，12306官方发表公告，称经过认真核查，此泄露信息全部含有用户的明文密码。12306网站数据库所有用户密码均为非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。