今天中午，中国铁路总公司官方微博发布信息，2名涉嫌窃取并泄露12306用户账号信息的犯罪嫌疑人已于昨晚被抓获。目前，案件正在审理中。

　　昨天上午，漏洞报告平台乌云网发布了关于12306的漏洞报告，大量用户资料遭到泄露，其中全部包含用户的明文密码。随后12306官方网站确认该消息属实，与此同时，公安部门介入了调查。

　　中国铁路总公司微博中称，铁路公安机关于12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查，嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，尝试登陆其他网站进行“撞库”，非法获取用户的其他信息，并谋取非法利益。

　　春节期间的火车票已经开售，昨天被曝出的12306用户信息遭泄露事件，让不少用户担心账号信息是否被泄露或盗用。甚至有人在网络上反映，因信息泄露被人恶作剧退票。铁路公安机关提醒广大旅客，在设置12306网站登录密码时不要使用在其他网站相同的密码，并且不要通过第三方网站购票。

　　12306网站还发布消息称，近日，铁路公安机关确实已破获多起利用他人身份信息在网上囤票倒票案件，不法分子谋取非法利益，同时造成部分旅客因身份信息被冒用而无法正常购票。12306特别提醒，根据实名制购票乘车的原则，旅客请勿购买行程冲突的车票。自12月26日起，售票系统将不接受行程冲突的购票。如果旅客再次购票时被提示与前次购票行程冲突，已购车票必须办理改签或退票，然后才能重新购票。