China Railway weist zurück, dass es ein Leck der Nutzerdaten auf seiner offiziellen Ticketbuchungswebsite, 12306.cn, in der Nacht zum Mittwoch gegeben habe, berichtete thepaper.cn am Donnerstag. Die Stellungnahme kam, nachdem am Mittwochnachmittag Gerüchte aufgetaucht waren, dass 30 Millionen Daten, die auf 12306.cn von 2016 bis März 2018 verwendet wurden, angeblich online verloren gegangen seien, einschließlich "Telefonnummer, Passwort, Zahlungspasswort, Name, ID-Nummer und Antwort der Sicherheitsfrage". Es wurde behauptet, dass die durchgesickerten Informationen für 10 Bitcoins im Dark Web verkauft wurden. Gegenwärtig ist ein Bitcoin mehr als 40.000 Yuan (5.308 Euro) wert.

Am Mittwochabend teilte 12306.cn in einer Antwort an die Zeitung thepaper.cn mit, dass sie keine Benachrichtigung über einen massiven Datenverlust von Nutzern erhalten hätten. China Railway erinnerte auch Reisende an den Kauf von Tickets von offiziellen Plattformen, einschließlich 12306.cn und Mobile App Railway 12306, anstelle von anderen Plattformen, um das potenzielle Risiko von Datenlecks zu verhindern. Technisch gesehen haben die offiziellen Ticketbuchungsplattformen keinen Zugang zu den Zahlungspasswörtern der Benutzer, da Zahlungsplattformen von Drittanbietern verwendet werden, um einen Geschäftsvorgang abzuschließen. Eine Person, die eng mit China Railway in Verbindung steht, sagte, dass die offiziellen Ticketbuchungsplattformen das Zahlungspasswort der Nutzer nicht speichern.