За словами начальниці Державного центру кіберзахисту, виведення з ладу системи продажу квитків на Укрзалізниці було здійснено терористичною атакою, яка використовувала методи, що характерні для російських спецслужб. Фахівці встановили, що кіберзловмисники використали спеціальне шкідливе програмне забезпечення, розроблене для атаки на конкретну інфраструктуру. Укрзалізниця вже відновила більшість пасажирських онлайн-сервісів і продовжує працювати над відновленням сервісів для вантажовідправників. Для забезпечення кібербезпеки проводиться ретельна перевірка та ужиття додаткових заходів безпеки. У цьому процесі допомагають ІТ-фахівці державних структур і бізнесу.