Насколько я понимаю, заказ и продажа билетов по всем ж/д кассам России осуществляется через "Экспресс-2" и "Экспресс-3". Система централизованная, с региональными узлами.
Так что технических проблем получить данные по любому пассажиру, я думаю, нет.
Судя по всему, в системе и сложные запросы можно строить, аналитику получать.
Другое дело, как в РЖД и их ВЦ собственная безопасность работает.