12 月 28 日，有人在暗网发帖叫卖 12306 网站用户数据，数据包含了 60 万账户和 410 万联系人，包括了用户 ID、手机号、明文密码、身份证、邮箱、问题答案等等。

12 月 31 日 22:23，@首都网警 发微博，称犯罪嫌疑人陈某已被刑拘。

@首都网警 在文中称：

经专案组网上侦查、溯源追踪，成功锁定犯罪嫌疑人为北京市西城区某科技有限公司员工陈某(男，25 岁，河北省邢台市人)，后于 29 日在该公司所在地将其抓获归案。

经讯问，陈某供述 60 余万条用户注册信息，系其前期在网上非法购买所得，并非通过对 12306 官方网站技术入侵获取。其余 410 余万条铁路乘客信息，系其利用上述用户注册信息，通过第三方网络订票平台非法获取。

目前，嫌疑人陈某因涉嫌侵犯公民个人信息罪被刑事拘留。案件还在进一步审理当中。

【相关知识】：

《刑法》第253条之一：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

公民个人信息的范围：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

【补充】：嫌犯快速落网，也许和他用新浪微博当图床有很大关系（参考这篇推文中@tombkeeper 的评论）。因为微博图片链接中，包括了相应微博账号的信息。

在 2018 年 12 月上旬另一起 10 万台电脑感染勒索病毒案件中，嫌犯罗某某让受害人通过微信支付赎金 110 元。