中国铁路客户服务中心：修订间差异

| commercial = 否<ref>{{cite web|title=12306称对自己技术有信心 不会和商业企业合作|url=http://industry.caijing.com.cn/2012-09-20/112139655.html|publisher=财经网|accessdate=2013-04-01|quote=负责铁路电子票务系统的铁道科学研究院电子所研究员表示：“我们12306网站是非营利性质的，不会和商业企业合作，而且我们对自己的技术有信心。”|||}}</ref>

| owner = [[中国国家铁路集团有限公司]]信息技术中心

该网站于2010年1月30日（2010年[[春运]]首日）开通进行试运行。用户在该网站可查询列车时刻、票价、余票、代售点、正晚点等信息<ref>{{cite news|title=铁路客户服务中心网站开通 可查询余票等信息|url=http://news.cctv.com/china/20100120/103384.shtml|accessdate=2012-09-26|newspaper=央视网|date=2010-01-20|||}}</ref>。开通初期，售票系统在[[北京时间]]每天23:00至次日7:00进入维护，期间不提供服务。

2011年1月19日（2011年春运首日），中华人民共和国18个[[铁路局]]（公司）所在地也分别成立了铁路客户服务中心，并公布了服务热线。<ref>{{cite news|title=中国铁路客户服务中心服务电话一览|url=http://www.yn.xinhuanet.com/info/2011-01/21/content_21924653.htm|accessdate=2012-09-26|newspaper=新华网|date=2011-01-21|||}}</ref>

2013年12月6日，改版后的12306网站上线。新版网站增加了自动查询、自动提交订单、有票提醒等功能，但是并未增加之前流传的自主选座等功能。<ref>{{cite web|author=DoNews|title=12306网站改版上线 实现自动查询和抢票|url=http://tech.caijing.com.cn/2013-12-06/113657977.html|publisher=财经网|accessdate=2013-12-07|||}}</ref>

2014年7月10日，昆明铁路局试行网购车票快递服务。旅客使用二代居民身份证在网站购票且不晚于列车开车前36小时的，可自愿选择办理车票快递服务。 服务区域内暂定每件收费17元，在网购车票时与票款一并支付，每件不超过5张车票，且限一个地址。车票送达时，收件人凭乘车人的二代居民身份证原件（可自动识读）接收车票<ref>{{Cite web |url=http://www.12306.cn/mormhweb/zxdt/201407/t20140708_1808.html |title=关于昆明铁路局试行网购车票快递服务的公告 |accessdate=2014-07-09 |||}}</ref>。

为方便旅客能在12306网站和12306手机客户端购买发车时间较早的列车车票，自2016年8月10日起，12306网站和12306手机客户端每天开始售票的时间由7:00提前至6:00<ref>{{cite web|title=关于调整网站售票时间的公告|url=http://www.12306.cn/mormhweb/zxdt/201608/t20160809_6541.html|publisher=中国铁路客户服务中心|accessdate=2016-08-09|||}}</ref>。2019年12月12日起，12306网站和12306手机客户端票务服务时间延长至23:30<ref>{{cite web|title=关于延长业务办理时间的公告|url=https://www.12306.cn/mormhweb/zxdt/201912/t20191212_27033.html|publisher=中国铁路客户服务中心|accessdate=2020-01-01|||}}</ref>。2021年7月31日起，服务时间再延长至次日凌晨1:00<ref>{{cite news |author1=齐向真 |title=12306延长售票改签服务时间 |url=http://www.sx.xinhuanet.com/2021-08/01/c_1127717925.htm |accessdate=2021-09-01 |work=太原日报 |date=2021-08-01}}</ref>。

2017年7月17日起，12306网站及手机客户端开通[[高速动车组列车|G]]/[[普通动车组列车|D字头]]动车组列车互联网订餐功能，乘客可预订所乘列车[[餐车]]供应的餐食或沿途供餐车站供应的社会品牌餐食，初期支持27个供餐车站<ref>{{cite news|url=http://www.stardaily.com.cn/2017/0711/58274.shtml|title=动车、高铁17日起可以点外卖 12306网站、手机APP等方式均可预订|publisher=[[北京娱乐信报]]|date=2017-07-11|accessdate=2017-10-11|||}}</ref>。

2016年12月1日起，12306网站和手机客户端开通购票选座功能，但该功能仅在[[海南环岛高铁]]试行<ref>{{cite web|title=12306开通购火车票选座！上线4大新功能|url=http://news.sina.com.cn/c/2016-12-04/doc-ifxyhwyy0604769.shtml|publisher=快科技|accessdate=2016-12-04|||}}</ref>。2017年10月11日起，所有通过在12306网页版或APP应用中购买的G、D、C字头车票开放自助选座功能；同时，12306还推出了接续换乘功能，提供查询途中需换乘一次列车的旅程的行程安排以及其车票<ref>{{cite web|title=接续换乘和选座功能使用说明|url=http://www.12306.cn/mormhweb/zxdt/201710/t20171012_10587.html|publisher=12306|date=2017-10-12|accessdate=2017-10-12|||}}</ref><ref>{{cite news|title=动车组明天起可以提前选座了！覆盖C、D、G字头列车|url=http://www.thepaper.cn/newsDetail_forward_1821589|publisher=澎湃新闻|date=2017-10-11|accessdate=2017-10-12|||}}</ref>。

2018年11月3日，12306网站新版本正式上线。改版后的网站功能在布局、界面上进行了优化，购票流程更加便捷，同时增加了用户扫码登录功能<ref>{{cite news|title=购票更便捷！中国铁路12306新版网站明日上线|url=http://news.ifeng.com/a/20181102/60141119_0.shtml|publisher=澎湃新闻|date=2018-11-02|accessdate=2018-11-03|||}}</ref>。

2018年12月27日起，12306网站将选取2019年[[春运]]能力部分紧张方向列车的长途区段开展候补购票服务试点。先期试点的节前车次包括北京、沪宁杭、广东地区始发，终到川渝地区的所有列车；节后车次则为川渝地区始发，终到北京、沪宁杭、广东地区的所有列车。每位用户可提交1个候补订单，1个订单中可添加发到站相同（可以为同城的不同车站）的2个相邻的乘车日期，每个乘车日期可添加2个不同“车次+席别”的组合需求，每个候补订单可预订3张车票<ref>{{cite news|title=铁路部门将试点候补购票：每人可提交1个候补订单|url=http://www.xinhuanet.com/fortune/2018-12/22/c_1123889785.htm|publisher=中国新闻网|date=2018-12-22|accessdate=2018-12-22|||}}</ref>。2019年5月22日起，候补购票服务扩大至全路所有列车<ref>{{cite news|title=正式上线！12306候补购票服务扩大到所有列车|url=http://www.js.xinhuanet.com/2019-05/23/c_1124531349.htm|publisher=金陵晚报|date=2019-05-23|accessdate=2019-05-23|||}}</ref>。

12306各渠道不同程度支持通过[[银行卡]]（详见相关说明）、[[支付宝]]或[[微信]]支付票款。<ref>[http://tech.sina.com.cn/i/2017-11-01/doc-ifynfvar5694433.shtml 11月起12306可用微信支付 支付宝已接入4年] ，新浪科技</ref>微信支付票款功能2017年11月23日正式上线<ref>{{Cite web |url=http://www.hb.xinhuanet.com/2017-11/22/c_1121994828.htm |title=铁路12306购买火车票微信支付功能明日上线 |access-date=2017-11-22 |||}}</ref>。

12306上线时，最初仅有使用[[中华人民共和国居民身份证]]注册的用户或添加常用联系人信息可以进行在线核验，其余证件需要亲自前往车站窗口办理核验手续。之后[[中华人民共和国外国人永久居留身份证]]、[[港澳台居民居住证]]也实现在线核验。2018年12月27日起，12306宣布优化[[港澳居民来往内地通行证]]、[[台湾居民来往大陆通行证]]核验流程，旅客根据证件填写姓名、证件号码、出生日期和证件有效期截止日期等信息后，即可通过身份信息核验，且无需强制填写中国内地手机号码，也不需要前往中国内地车站窗口核验证件<ref>{{Cite web |url=http://www.xinhuanet.com/politics/2018-12/26/c_1123909331.htm |title=铁路部门优化“回乡证”“台胞证”12306网站注册核验流程 |accessdate=2019-01-21 |||}}</ref>。

2012年，铁道部称“新一代客票系统将于9月底上线”，并称“新一代客票系统下，[[Android]]、[[iOS]]两大系统的手机可通过下载手机购票客户端进行在线购买、在线支付”。但这一应用一直未推出，有媒体报道称“该业务将推迟至11月底推出”，铁道部未做出明确回应，<ref>{{Cite web |url=http://news.163.com/12/1128/02/8HC6V2NJ00014AED.html |title=掌上12306遭遇“李鬼”客户端 |access-date=2013-01-08 |||}}</ref>但是已经有人以“12306”“中国铁路客户服务中心”的名义设计出了用于订购火车票的应用。<ref>{{Cite web |url=http://www.pcpop.com/doc/0/872/872233.shtml |title=山寨12306应用借火车票预售恶推广告 |accessdate=2013-01-08 |||}}</ref>

2013 年12月1日，网上传出12306手机客户端下载页面，该页面有苹果iOS和Android两个版本的客户端下载，其中Android版可以顺利下载，iOS版暂时无法获取。但当日下午，有媒体记者登录12306网站发现，该网站主页上找不到这款应用的下载和推广入口，上边提到的链接也无法再次打开。记者拨打12306客运服务热线，客服对此予以否认，称目前除了售票厅和售票点外，旅客只能通过互联网和电话订票购票。此次网上出现的12306客户端，是该软件的试用行版本。<ref>{{Cite web |url=http://www.ce.cn/celt/wyry/201312/02/t20131202_1834180.shtml |title=网传12306推手机客户端 官方：软件在试验阶段 |accessdate=2013-12-07 |||}}</ref>

2013年12月8日，12306手机客户端正式开放下载。当天这款应用的iOS版便上登上苹果[[App Store (iOS)|App Store]]中国区免费榜第一名<ref>{{Cite web |url=http://tech.163.com/13/1208/01/9FHNE1UK000915BF.html |title=12306官方客户端上线 已成苹果免费榜第一 |accessdate=2014-01-02 |||}}</ref>。Android版支持[[Google云消息传递|GCM]]，但没有在[[Google Play]]上架，是中国大陆少数支持GCM的应用。

尽管官方宣称“新一代客票系统”花费了3.3亿元，却没有列在铁道部2011年的决算中，更没有任何详细支出数据。<ref>{{cite news|title=12306“秘密”何以被公民“倒逼”|url=http://finance.chinanews.com/cj/2012/09-26/4212433.shtml|accessdate=2012-09-26|newspaper=中国新闻网|date=2012-09-26|||}}</ref>虽然社会要求公开费用，但是铁道部拒绝公开，并被起诉。<ref>{{Cite web |url=http://hb.sina.com.cn/news/n/2013-01-08/144545190.html |title=铁道部拒公开12306网站招投标信息被诉 法院立案 |accessdate=2013-01-08 |||}}</ref>之后，由于网站服务器的一次升级，使得购票必须经历长时间的排队，造成购票难度加大，因此广受批评。<ref>{{cite news|title="12306"依旧拥堵 网络购票难过窗口排队|url=http://www.chinadaily.com.cn/hqgj/jryw/2012-09-26/content_7111462.html|accessdate=2012-09-26|newspaper=中国日报|date=2012-09-26}}{{dead link|date=2017年11月 |bot=InternetArchiveBot |fix-attempted=yes }}</ref>而2013年1月《21世纪经济报道》经过调查认为该网站建设成本超过5亿元。<ref>{{cite news|title=网爆12306网投入超5亿 2亿用于购买网络设备|url=http://www.21cbh.com/HTML/2013-1-23/4NNDIwXzYwOTk4NA.html|accessdate=2013-01-28|newspaper=21世纪经济报道|date=2013-01-23|||}}</ref><ref>{{cite news|title=12306真实建站成本调查 2亿缘何变5亿？|url=http://www.21cbh.com/HTML/2013-1-26/5NNjUxXzYxMjQ5Ng.html|accessdate=2013-01-28|newspaper=21世纪经济报道|date=2013-01-26|||}}</ref>

《南方都市报》报道称， “新一代客票系统一期工程项目”中标的2个公司价格分别为1.99亿元和1.3亿， 而业内人士称，一般客票系统的造价不会超过3千万元（不包括硬件费用）<ref>{{Cite web |url=http://tech.163.com/14/1124/05/ABPTRVSF000915BF.html |title=12306订票网站造价信息怎能成谜 |access-date=2014-11-24 |||}}</ref>。

2014年1月6日，发现使用假[[中华人民共和国居民身份证|身份证]]可以订票。12306称，该网站未与[[中华人民共和国公安部|公安]]系统联网，对身份证号信息没有审核环节。目前对身份证进行审核环节的，只有车站售票窗口、公安制证窗口和进站验票处及代售点<ref>[http://www.guancha.cn/society/2014_01_03_197246.shtml 12306网站现漏洞可用假身份证买票 黄牛可趁机囤积车票] 观察者网</ref>。1月14日，[[国务院新闻办]]称，12306网站建立12306联网身份证系统<ref>{{Cite web |url=http://it.chinabyte.com/171/12837671.shtml |title=实名购票近日出台 12306联网身份证系统 |accessdate=2014-01-17 |publisher=光明网 |date=2014-01-15 |language=zh-cn |||}}</ref>。

2014年3月1日，12306网站启用身份信息核验，未通过核验的身份信息不能完成购票<ref>{{Cite web |url=http://www.12306.cn/mormhweb/zxdt/201402/t20140223_1435.html |title=铁路互联网购票身份核验须知 |accessdate=2014-02-23 |publisher=铁路客户服务中心 |date=2014-02-23 |language=zh-cn |||}}</ref>。2015年11月初，12306网站推出了手机双向验证措施。根据铁路部门的消息，用户看到提示信息的旅客，在这3天时间里未验证仍可购票；但3天后旅客还没有完成验证，就会影响购票<ref>{{Cite web |url=http://tech.cnr.cn/techhlw/20151207/t20151207_520706905.shtml |title=12306网站喊你验证手机 |accessdate=2015-12-08 |publisher=环球网 |date=2015-12-07 |language=zh-cn |||}}</ref><ref>{{Cite web |url=http://www.sznews.com/tech/content/2015-12/03/content_12560038.htm |title=12306推出手机双向验证 “12月3日截止”为误读 |accessdate=2015-12-03 |publisher=北京日报 |date=2015-12-08 |language=zh-cn ||||df= }}</ref>。

2014年1月期间，12306网站曾将静态的[[验证码]]升级为不断摇动的彩色动态验证码，致使不少抢票软件失效<ref>{{cite news|url=http://tech.sina.com.cn/i/2014-01-03/10049065441.shtml|title=12306网站生成彩色动态验证码|author=中国青年报|publisher=新浪网|date=2014-01-03|accessdate=2018-08-05|||}}</ref>。但这一措施未能有效遏制[[黃牛党]]<ref>[http://finance.sina.com.cn/china/20140110/023917904466.shtml 12306新验证码黄牛3秒破解 官方称采取封堵措施] [[新京报]]</ref>。

后来，12306网站的验证码又升级为图片验证码，其数量多达581种，按照要输入两个关键词的登录规则，用户将有机会尝试336980道不同验证码题目机会，而一次性输入正确的仅为8%，两次成功的比例为27%，65%的人需要三次甚至四次以上才能输对，部分网民为此用[[Adobe Photoshop]]等软件制作恶搞版验证码以示讽刺。<ref>{{cite web|url=http://www.sohu.com/a/48133938_119911|title=抛开网络恶搞文化 理性看待12306图片验证|publisher=搜狐|date=2015-12-13|accessdate=2018-08-05|||}}</ref>不过，铁路部门官方回应表示，正在向上级汇报情况，作出相应的调整方案<ref>{{Cite web |url=http://tech.sina.com.cn/i/2015-12-09/doc-ifxmihae9335082.shtml |title=验证码输入正确率仅8% 12306的题你会做几道？ |accessdate=2015-12-09 |publisher=南方都市报 |date=2015-12-09 |language=zh-cn |||}}</ref><ref>{{Cite web |url=http://life.china.com.cn/2015-12/09/content_37270890.htm |title=12306图片验证码被吐槽 回应称将作出相应调整 |accessdate=2015-12-09 |publisher=中国新闻网 |date=2015-12-09 |language=zh-cn |||}}</ref>。2015年12月10日，中国铁路总公司表示，12306网站将对图片验证码中的图片的清晰度和分辨率进行调整，并剔除错误率较高的图片<ref>{{Cite news |url=http://news.163.com/15/1210/10/BAFH6LMO00014Q4P.html |title=铁总回应:剔除12306图形验证码错误率较高的图片 |accessdate=2018-08-05 |author=法制晚报 |publisher=网易 |date=2015-12-10 |language=zh-cn |||}}</ref>。

但这样的验证方式给[[视障人士]]带来了不便。在12306网站的验证码升级为图片验证码后，引发全国各地百余名视障人士给铁总写联名建议信，呼吁加强[[网頁亲和力|网站无障碍]]建设，不过铁总对此一直未予回应。2016年1月，有一名视障人士状告中国铁路总公司、中国铁路信息技术中心和中国铁道科学研究院，要求提供无障碍验证服务，同时索赔110元打车费和1元精神损失费。而中国工信部颁布的《网站设计无障碍技术要求》规定了“如果网页中存在非文本验证码，则应提供适合多种[[残疾人]]和有特殊需求的健全人使用的不离开当前操作界面的替代表现形式”<ref>{{Cite web|author=刘小英|url=http://finance.sina.com.cn/chanjing/gsnews/2016-01-26/doc-ifxnurxp0021592.shtml|title=12306验证码难辨遭视障人士起诉|accessdate=2016年1月26日|publisher=每日经济新闻|date=2016年1月26日|language=zh-cn|||}}</ref>。2016年9月，北京海淀法院对此案一审宣判，驳回陈文全部诉讼请求<ref>{{Cite web|url=http://news.ifeng.com/a/20160929/50044001_0.shtml|title=盲人因难辨12306图形验证码状告铁总 请求全被驳回|accessdate=2016年9月29日|publisher=北京青年报|date=2016年9月29日|language=zh-cn|||}}</ref>。

2016年12月10日，中国铁路总公司表示，为迎接2017年[[春运]]，铁路部门将对12306网站进行扩容改造，同时推出在购票环节减少使用验证码的措施，近六成车票发售时旅客不再需要输入验证码<ref>{{Cite web|url=http://gd.qq.com/a/20161211/006764.htm|title=12306网站扩容改造 近六成春运车票网购无需验证码|accessdate=2016-12-11|publisher=深圳特区报|date=2016-12-11|language=zh-cn|||}}</ref>。而后到2018年春运，网站购票需要验证码的比例压缩到15%以下，并且图形验证码随每日热门线路的出现而动态出现；同年底，为迎接2019年春运，铁路部门对12306上出现的验证码进行了再优化策略，验证码的出现将控制在5%到10%左右，且仅在热门车次的售票中出现<ref>{{Cite web|url=http://www.xinhuanet.com/politics/2018-12/25/c_1123898797.htm|title=12306验证码出现率压缩至5%至10% 仅在最热门车次售票中出现|accessdate=2018-12-25|publisher=北京青年报|date=2018-12-25|language=zh-cn|||}}</ref>。

当浏览器检测到其根证书库当中没有“SRCA”这个证书时，就出于安全性的因素阻止用户访问网站。为此，12306网站要求用户手动安装根证书以便浏览器放行<ref>{{Cite web |url= http://blog.csdn.net/zhangxy221/article/details/7961863 |title= 12306在线买火车票为什么需要安装根证书 |author= |date= 2012年9月10日 |publisher= |language= zh-cn |accessdate= |quote= |||}}</ref>。此方法并非对所有浏览器有效，在使用某些浏览器时用户需要单独进行设置。

另外，每个SSL[[数字证书]]都有一个密钥。一般密钥一旦失窃，正规认证机构及系统厂商就会宣布此证书无效<ref>{{Cite web|url= http://www.yesky.com/20010323/1219415.shtml|title= 微软数字证书失窃,用户又该遭殃?|author= |date= 2001年3月23日|publisher= |language= zh-cn|accessdate= |quote= |||}}</ref>。对于较小的认证机构，一般为证书设立一个[[证书吊销列表]]（CRL）<ref>{{Cite web |url= https://www.wosign.com/FAQ/CRL_OSCP.htm |title= 什么是证书吊销列表(CRL)？ 吊销列表起什么作用 ？ |author= WoSign |date= |publisher= |language= zh-cn |accessdate= |quote= |||}}</ref>，当密钥失窃时，证书会自动被列为失效。SRCA的证书没有CRL，系统厂商也不会专门为此发布一个更新<ref>{{Cite web |url= http://www.8844.com/html/news/anquan/zixun/2011/09-10/373415.html |title= 安全证书失窃被废 独留Google.com证书 |author= |date=2011年9月10日 |publisher= |language= zh-cn |accessdate= |quote= }}{{deadlink}}</ref>。因此黑客可能会利用这个密钥以SRCA的身份发放证书。一旦黑客把这个证书颁发给了一些恶意网站，安装了SRCA证书的浏览器将放行这些网站，无法抵御由此引发的恶意攻击。为此{{who|有人}}建议用户在购票后立刻将SRCA的证书设为不受信任，或者只单独将将购票页面加入浏览器的信任列表。

2017年12月12日，余票查询页面的域名（kyfw.12306.cn）改为使用[[DigiCert]]签发的证书，非强制启用HTTPS的首页仍然使用自签名证书。目前，全站均已使用DigiCert签发的证书。<ref>{{Cite web|title=12306网站终于不再使用自产SSL证书了 - NetSmell|url=https://netsmell.com/post/12306-ssl-certification.html|accessdate=2019-08-17|work=netsmell.com|||}}</ref>

中国铁路客户服务中心网站的稳定性曾广遭诟病，如运行期间多次出现“服务器忙”等提示，甚至几度[[宕机]]。<ref>{{Cite web |url=http://mn.sina.com.cn/news/m/2012-09-25/07458944.html |title=12306购票网不稳定 有时顺利有时比登录钓鱼岛难 |accessdate=2013-01-08 |||}}</ref><ref>[http://www.nbd.com.cn/mobile/articles/2013-01-08/705515.html 12306网站多次现“服务器忙”]{{Dead link|date=2018年8月 |bot=InternetArchiveBot |fix-attempted=yes }}</ref><ref>{{Cite web |url=http://it.21cn.com/itnews/a/2012/1226/19/20151500.shtml |title=12306二度宕机已恢复 系统稳定性引发外界担忧 |access-date=2013-01-08 |||}}</ref><ref>{{Cite web |url=http://tech.163.com/12/1227/12/8JNUE0GN00094MOK.html |title=12306三天两宕机 空调惹祸说立得住脚吗？ |accessdate=2013-01-08 |||}}</ref>中国大陆“乌云漏洞报告平台”也曾多次曝出该网站存在安全漏洞。<ref>{{Cite web |url=http://wooyun.org/searchbug.php?q=12306 |title=乌云漏洞报告平台揭发的BUG |accessdate=2013-01-26 |||}}</ref>

虽然有着各种各样的问题，但12306在[[硬件]]配置上仍是全球效能最强的客运网上售票系统，运行效率较低原因在于客运列车票务系统特殊的[[数据库]][[数据结构|结构]]及其数据更新方式（每买一张车票需要更新相应线路的所有车票数据）。但是，特殊的数据库结构并非12306遭受诟病的唯一原因，问题还在于中国大陆的铁路客运能力面对中国大陆特有的“[[春运]]”周期仍显得捉襟见肘，无法同时满足所有旅客的客运需求，在这种时期“一票难求”的问题仍然存在于各普通客运以及高速列车客运线路<ref>[http://www.guancha.cn/ChunYunLaiLe/ 春运来了] [[观察者网]]专题</ref>。

经过5年的运行，12306总体运行已经趋于稳定，在2015年、2016年春运购票高峰期间运行良好，据称12306已经采用[[阿里巴巴集团]]的[[阿里云计算]]技术<ref>{{cite web|author=人民网|title=12306采用阿里云 政府改变公共服务投资方式|url=http://culture.people.com.cn/n/2015/0119/c172318-26411880.html|accessdate=2015-02-02|||}}</ref>。

=== 需要改进 ===

取票后的实名火车票丢失后不能凭身份证退票和改签<ref>{{cite web|accessdate=2014-06-06|url=http://tj.ce.cn/gd/201406/04/t20140604_1552089.shtml|title=12306：实名火车票丢失后不能凭身份证退票和改签|publisher=中国经济网|||}}</ref>。

2014年7月17日，铁路12306购票软件再次被外界曝光存在安全漏洞，黄牛破解该漏洞后，一个人就可以将全车厢的票买下来<ref>{{cite web|accessdate=2014-07-17|url=http://www.ce.cn/cysc/jtys/tielu/201407/17/t20140717_3180582.shtml|title=铁路12306购票软件再曝漏洞：票贩子1人可囤1车厢票|publisher=中国经济网|||}}</ref>。

2014年12月25日，一份大小14[[Megabyte|MB]]，包含131653条用户名、密碼和身份信息的文件在网上传播开来。12306当天发表声明，表示网站资料库所有使用者密碼均为多次加密的[[散列函数|非明文转换碼]]，此次泄漏的信息系经其他网站或管道流出<ref>[http://www.12306.cn/mormhweb/zxdt/201412/t20141225_2448.html 关于提醒广大旅客使用12306官方网站购票的公告] 12306 [2014-12-25]</ref>。

[[铁路公安局|铁路公安机关]]于2014年12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人蒋某某、施某某抓获。他们通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密碼信息，嘗试登陆其他网站进行“撞库”，非法获取使用者的其他信息，并谋取非法利益<ref>[http://news.sina.com.cn/o/2014-12-26/122531331176.shtml 窃取12306用户信息犯罪嫌疑人被铁路公安抓获] [[中国新闻网]] [2014-12-26]</ref>。

“网络黄牛”利用12306网站大量刷票囤票，供给下游黄牛，这些黄牛再通过QQ、线下、旅行社等各种途径向旅客兜售车票。<ref>{{cite web|title=12306刷票软件再曝漏洞 利益诱惑难禁黄牛倒票|url=http://tech.ifeng.com/internet/detail_2014_07/24/37495045_0.shtml|accessdate=2017-10-30|||}}</ref>一些刷票软件都是模拟用户的正常请求去刷票，在技术手段上很难限制这个行为，进而产生了代刷、代抢的利益产业链。