6月13日下午，网传“2016年至2018年3月的3000万条12306数据”被泄露，其中包括“手机号、密码、支付密码、姓名、身份证号码、答案”等内容，传言在暗网售价10个比特币。（目前一个比特币的价格超过4万元人民币）。中铁总方面回应称，经核查，该网站未发生用户信息泄漏，网传信息与铁路12306网站无关。
6月13日晚，中国铁路总公司对网传“12306数据疑似泄漏”作出回应。
中国铁路总公司方面回应称，经核查，该网站未发生用户信息泄漏，网传信息与铁路12306网站无关。为确保个人信息安全，铁路部门提醒广大旅客，请通过铁路12306官方网站和“铁路12306”客户端购票，避免非正常渠道购票带来的风险。
对此，12306客服称未收到有关大规模用户数据泄露的通知。
此外，在12306应用软件上也可发现，该软件的支付密码并不直接对接该软件，而是需要在支付时转至第三方应用平台才需输入。接近中铁总的相关人士也表示，12306应用软件并不会留存用户支付密码。