此前有消息称，12306 网站被指疑似数据泄漏。6 月 13 日晚，负责该网站运营的中国铁路总公司对此消息做出回应，称网站未发生用户信息泄漏。
据澎湃新闻报道，中国铁路总公司表示，经核查，12306 网站未发生用户信息泄漏，网传信息与铁路 12306 网站无关。同时铁路部门也提醒乘客通过铁路 12306 官方网站（www.12306.cn）和“铁路 12306”客户端购票，避免非正常渠道购票带来的风险。
此前有消息称，“2016 年至 2018 年 3 月的 3000 万条 12306 数据”被泄漏，用户的手机号码、密码、支付密码、姓名、身份证号码等信息在暗网以 10 比特币的价格销售。澎湃新闻指出，12306 的客户端并没有要求用户在应用中输入支付密码，而是需要进入第三方应用进行输入。
另一方面，中国的手机应用往往会要求获取多种权限，12306 手机客户端也曾被发现要求获取用户位置、相册、文件存储、电话等个人信息，用户不同意则无法购票。
