एक हैकर फोरम ने 27 दिसंबर को इस घटना को अंजाम दिया था। हैकर फोरम की असली पहचान सामने नहीं आई है लेकिन इसे ‘शैडो हैकर’ के नाम से जाना जाता है। आरोप है कि वह हैकर फोरम 3 करोड़ पैसेंजर्स के इस डाटा को डार्क वेब पर बेच रहा है। अब इस डेटा को डार्कवेब के जरिए बेचा जा रहा है।हैकर के पास ईमेल, मोबाइल नंबर, पता, उम्र सहित कई निजी जानकारियां भी हैं. हैकर ग्रुप ने कहा कि उसके पास भारतीय रेलवे में टिकट बुक कराने वाले तीन करोड़ लोगों के ईमेल आईडी, मोबाइल नंबर, पता, उम्र सहित कई निजी जानकारियां हैं। हैकर ग्रुप ने यह भी दावा किया कि उसने कई सरकारी विभागों के आधिकारिक ईमेल अकाउंट्स को भी चुराया है।

साइबर हैकर ने इस काम को कैसे अंजाम दिया। रेलवे के सर्वर में सेंध लगाकर इसे कैसे एक्सेस किया गया, इसका अभी तक पता नहीं चल पाया है। रेलवे या किसी भी सरकारी अधिकारी द्वारा अभी तक इस पर कोई आधिकारिक पुष्टि नहीं की गई है। और न ही अब तक कोई टिप्पणी नहीं की है।