За словами начальниці Державного центру кіберзахисту, система продажу квитків АТ Укрзалізниця була атакована терористами, які використовували методи, які характерні для російських спецслужб. Під час дослідження інциденту встановлено, що атакували унікальним шкідливим програмним забезпеченням, спеціально розробленим для атаки на конкретну інфраструктуру. Укрзалізниця вже відновила більшість пасажирських онлайн-сервісів, а роботи з відновлення сервісів для вантажовідправників тривають і планують завершити у квітні. Відновлення сервісів проводиться з урахуванням кібербезпеки та з допомогою ІТ-фахівців державних органів та бізнесу.
